Datenschutz
Stand: Oktober 2026 — Diese Seite enthält Platzhaltertexte und ersetzt keine Rechtsberatung. Bitte vor Veröffentlichung von einer Rechtsanwältin / einem Rechtsanwalt prüfen lassen.
Verantwortlich für die Datenverarbeitung auf dieser Website und in der GorillaMode App ist:
[Firmenname / Vorname Nachname]
[Straße, Hausnummer]
[PLZ, Ort]
E-Mail: support@gorillamode.de
⚠️ Platzhalter — bitte durch die echten Kontaktdaten des datenschutzrechtlich Verantwortlichen ersetzen.
Im Rahmen der Nutzung von GorillaMode verarbeiten wir folgende Kategorien personenbezogener Daten:
• Account-Daten: Name, Benutzername, E-Mail-Adresse, Passwort (gehasht)
• Profildaten: Geburtsdatum, Körpergröße, Profilbild
• Trainingsdaten: Workouts, Übungen, Sätze, Trainingsnotizen, Trainingsvorlagen
• Körperdaten: Körpergewicht und Körperfettanteil-Einträge (Verlauf)
• Community-Daten: Freundschaftsverbindungen, Kommentare, Reaktionen ("Bussis")
• Nutzungsdaten: Log-in-Zeitpunkte, IP-Adresse (technisch, in Server-Logs)
Körpergewicht, Körperfettanteil und vergleichbare Körperdaten können als gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO gewertet werden. Wir verarbeiten diese Daten nur, weil du sie uns freiwillig zur Nutzung der Trainings-Tracking-Funktion bereitstellst (Einwilligung, Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung erteilst du bei der Registrierung ausdrücklich und separat; Zeitpunkt der Einwilligung speichern wir als Nachweis.
Wir verarbeiten deine Daten, um:
• dir ein Nutzerkonto bereitzustellen und dich zu authentifizieren
• Trainingsdaten zu speichern und dir Fortschritte anzuzeigen
• Community-Funktionen wie Freundschaften und Aktivitäts-Feeds zu ermöglichen
• die App technisch sicher und funktionsfähig zu betreiben
• auf Support-Anfragen zu reagieren
Die Verarbeitung erfolgt auf Grundlage von:
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nutzung der App)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – z. B. optionale Analyse-Cookies)
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung – Körperdaten wie Gewicht)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Sicherheit, Missbrauchsprävention)
Wir setzen folgende Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Mit jedem besteht ein Auftragsverarbeitungsvertrag (AVV).
• Server-Hosting: [Anbieter, Serverstandort EU] — Betrieb von App-Backend, Datenbank und Website.
• Cloudflare, Inc. (Cloudflare R2) — Speicherung und Auslieferung von Profil- und Workout-Fotos.
• Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — Zustellung von Push-Benachrichtigungen. Verarbeitet werden ein Geräte-Token und der Inhalt der Benachrichtigung.
• RevenueCat, Inc. — Verwaltung von In-App-Abonnements (Kaufstatus, anonymisierte App-Nutzer-ID, Transaktionsdaten).
• [E-Mail-Versanddienst] — Versand von System-E-Mails (z. B. Willkommens-E-Mail, Passwort zurücksetzen).
Drittlandübermittlung: Cloudflare, Google und RevenueCat haben ihren Sitz (auch) in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
⚠️ Platzhalter — Hosting-Anbieter und E-Mail-Dienst eintragen, AVVs abschließen und Zertifizierungen prüfen.
Kostenpflichtige Abonnements in der iOS- und Android-App werden ausschließlich über den Apple App Store (Apple Distribution International Ltd.) bzw. Google Play (Google Ireland Ltd.) abgeschlossen und bezahlt. Zahlungsdaten erhalten wir nicht; wir erfahren nur, ob und welches Abo aktiv ist. Für die Verarbeitung durch Apple bzw. Google gelten deren Datenschutzerklärungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn du Push-Benachrichtigungen erlaubst, speichern wir ein Geräte-Token, um dir z. B. Freundschaftsanfragen, Erinnerungen oder Nachrichten von Freunden („Nerven“, „Motivieren“, „Beleidigen“) zu senden. Die Zustellung erfolgt über Firebase Cloud Messaging (siehe Abschnitt 5). Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Geräts oder der App deaktivieren. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Die App greift nur dann auf Kamera bzw. Fotomediathek zu, wenn du aktiv ein Profilbild oder Workout-Foto hinzufügst und den Zugriff erlaubt hast. Hochgeladene Fotos werden gespeichert (siehe Abschnitt 5) und sind für dich sowie – bei Workout-Fotos – für deine bestätigten Freunde sichtbar. Du kannst Fotos jederzeit löschen.
Du kannst andere Nutzer oder deren Inhalte melden und Nutzer blockieren. Bei einer Meldung speichern wir den Grund, deine optionale Beschreibung, den betroffenen Inhalt sowie Melder und gemeldeten Nutzer, um Verstöße gegen unsere Community-Regeln zu prüfen. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Rechtsgrundlage: berechtigtes Interesse an einer sicheren Community, Art. 6 Abs. 1 lit. f DSGVO.
Website und App verwenden die Schriftarten „Barlow Condensed“ und „DM Sans“ (Google Fonts). ⚠️ Platzhalter — Schriften werden derzeit von Servern von Google geladen, wodurch deine IP-Adresse an Google übermittelt wird. Empfehlung: Schriften lokal einbinden; danach diesen Absatz anpassen.
Wir verwenden technisch notwendige Cookies, um Login-Sitzungen und Spracheinstellungen zu speichern. Diese sind für den Betrieb der App erforderlich und können nicht deaktiviert werden.
Optional setzen wir Analyse-Cookies ein, um die Nutzung der App besser zu verstehen. Diese werden nur mit deiner Einwilligung über das Cookie-Banner aktiviert. Du kannst deine Einwilligung jederzeit widerrufen, indem du den Cache deines Browsers leerst und die Seite neu lädst, wodurch das Cookie-Banner erneut erscheint.
Wenn du Freundschaftsanfragen akzeptierst, können andere Nutzer bestimmte Trainings- und Körperdaten (z. B. Workouts, Gewichtsverlauf) im Rahmen der Community-Funktionen einsehen. Diese Sichtbarkeit ist auf bestätigte Freundschaftsverbindungen beschränkt und kann durch Löschen der Verbindung jederzeit beendet werden.
Wir speichern deine Daten so lange, wie dein Konto besteht. Nach Löschung deines Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Du hast jederzeit das Recht auf:
• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. der Einwilligung in die Verarbeitung deiner Körperdaten
• Beschwerde bei einer Aufsichtsbehörde
Um eines dieser Rechte auszuüben, kontaktiere uns unter support@gorillamode.de. Konto und alle zugehörigen Trainingsdaten kannst du jederzeit per Anfrage löschen lassen.
Bei Fragen zum Datenschutz erreichst du uns unter support@gorillamode.de.