Gorilla Gainz
App laden

Datenschutz­erklärung

Stand: 29. Oktober 2026

Inhalt

  1. 1. Verantwortlicher
  2. 2. Welche Daten wir verarbeiten und warum
  3. 3. Empfänger und Auftragsverarbeiter
  4. 4. Cookies und lokaler Speicher
  5. 5. Datenübermittlung in Drittländer
  6. 6. Löschung deines Kontos
  7. 7. Kinder und Jugendliche
  8. 8. Automatisierte Entscheidungen
  9. 9. Deine Rechte
  10. 10. Muss ich Daten angeben?
  11. 11. Änderungen dieser Erklärung

Diese Datenschutzerklärung sagt dir, welche personenbezogenen Daten wir verarbeiten, wenn du die Gorilla-Gainz-App oder die Website gorillagainz.app nutzt, warum wir das tun und welche Rechte du hast.

Das Wichtigste in Kürze:

  • Für ein Konto brauchen wir deine E-Mail-Adresse (oder die Anmeldung mit Apple oder Google), einen Namen, einen Benutzernamen und dein Geburtsdatum.
  • Es gibt keine Werbung, kein Tracking und keine Weitergabe deiner Daten an Werbenetzwerke. Wir greifen nicht auf deine Kontakte zu.
  • Deinen Standort nutzen wir nur, wenn du ihn erlaubst und die App geöffnet ist. Wir speichern ihn nicht.
  • Die Daten liegen auf einem Server in Deutschland. Fotos und Videos liegen bei Cloudflare in der EU.
  • Du kannst dein Konto in der App und auf der Website löschen und deine Daten herunterladen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cloo GmbH, Reumtengrüner Str. 32B, 08209 Auerbach, Deutschland. Amtsgericht Chemnitz, HRB 38181. Geschäftsführer: Yannick Seeger und Paul Otto.

Kontakt: support@gorillagainz.app. Für Anfragen zum Datenschutz (Auskunft, Export, Löschung ohne App, Widerspruch) schreib an datenschutz@gorillagainz.app. Weitere Angaben stehen im Impressum.

2. Welche Daten wir verarbeiten und warum

Zu jeder Verarbeitung nennen wir die Daten, den Zweck, die Rechtsgrundlage und die Speicherdauer. Art. 6 Abs. 1 lit. b DSGVO heißt, dass wir die Daten brauchen, um den Nutzungsvertrag mit dir zu erfüllen. Lit. a ist deine Einwilligung, lit. c eine gesetzliche Pflicht, lit. f ein berechtigtes Interesse von uns, das deine Interessen nicht überwiegt.

2.1 Konto und Anmeldung

  • Daten: E-Mail-Adresse (bei Apple auch die weitergeleitete Adresse, wenn du deine E-Mail versteckst), die Kennung deines Apple- oder Google-Kontos, Name, Benutzername, Heimatstadt (freiwillig), Sprache, Einstellungen, deine Anmeldungen (Gerät, letzte Nutzung). Passwörter gibt es nicht.
  • Zweck: Konto anlegen, dich anmelden, Anmeldungen und Geräte verwalten, Sicherheit.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Speicherdauer: bis zur Löschung des Kontos. Anmeldungen laufen 90 Tage und verlängern sich bei jeder Nutzung. Ein Konto, das 7 Tage nach der Anmeldung nicht fertig eingerichtet ist, löschen wir. Dein Benutzername bleibt nach der Löschung 30 Tage gesperrt.
  • Apple und Google: Meldest du dich dort an, erhalten wir die Angaben, die du auf deren Zustimmungsseite freigibst (Kennung, E-Mail, Name).
  • Schutz vor Missbrauch: Damit niemand Codes durchprobiert, begrenzen wir Anfragen pro IP-Adresse und pro E-Mail-Adresse für kurze Zeit (höchstens eine Stunde). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.2 Alter und Mindestalter

  • Daten: Geburtsdatum, Zeitpunkt der Bestätigung.
  • Zweck: Gorilla Gainz ist ab 14 Jahren. Das Geburtsdatum entscheidet, welche Regeln und Funktionen für dich gelten (siehe 7). Wir zeigen es niemandem.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Nachweis der Altersprüfung, Schutz Jüngerer).
  • Speicherdauer: bis zur Löschung des Kontos.
  • Unter 14: Gibst du ein Alter unter 14 an, löschen wir das Konto sofort. Damit sich niemand mit derselben Anmeldung neu registriert, speichern wir 30 Tage lang einen Fingerabdruck (Hashwert) deiner Anmeldekennung oder E-Mail-Adresse, keinen Klartext. Dasselbe gilt, wenn wir ein Konto wegen eines Alters unter 14 sperren.

2.3 Profil, Beiträge und andere Inhalte

  • Daten: Profilfoto (freiwillig), Bio, Beiträge mit Foto oder Video und Text, Kommentare, Reaktionen, Freundschaften, Follower, Gruppen, geplante Sessions und deine Antworten, Live-Sessions und ihre Ergebnisse, Challenges, Streak und Pausen (nur dass du pausierst, nicht warum), Blockierte und Stummgeschaltete.
  • Zweck: Training teilen, Freunde finden, gemeinsam trainieren.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Wer was sieht: Du wählst bei jedem Beitrag die Zielgruppe (zum Beispiel Freunde, Alle, eine Gruppe, nur ich). Ein Konto unter 18 startet privat. Ist dein Konto öffentlich, sehen alle Nutzer Name, Benutzername, Foto, Zähler, Streak, Heimatstadt und Bio. Ein öffentliches Konto ab 18 hat außerdem eine Seite auf der Website; Beiträge mit der Zielgruppe „Alle“ sieht dort jeder, der den Link hat. Ob dein Profil in Suchmaschinen erscheint, stellst du unter Einstellungen › Privatsphäre ein.
  • Speicherdauer: bis du den Inhalt oder dein Konto löschst. Gelöschte Beiträge entfernen wir nach 24 Stunden endgültig (braucht eine offene Meldung sie noch, bis 30 Tage nach Ende der Prüfung). Feed-Einträge und Mitteilungen speichern wir 60 Tage. Ergebnisse von Live-Sessions löschen wir 90 Tage nach dem Ende, geplante Sessions 366 Tage nach dem Start (abgesagte 90 Tage nach der Absage). Beitrittsanfragen löschen wir nach 30 Tagen, Einladungen nach 14 Tagen, das Protokoll der Gruppen-Admins nach 180 Tagen.
  • Fotos und Videos liegen bei Cloudflare in der EU (siehe 3.2). Die App entfernt vor dem Hochladen Metadaten wie den Aufnahmeort. Öffentliche Fotos auf der Website kann dein Browser bis zu einer Stunde zwischenspeichern.
  • Teilen: Teilst du etwas über das Teilen-Menü mit einer anderen App, gelten deren Datenschutzhinweise.

2.4 Training

  • Daten: deine Trainings (Übungen, Sätze, Wiederholungen, Gewichte, Dauer, Zeit), Bestwerte, Statistiken, Vorlagen, eigene Übungen, deine Wochenplanung, nachgetragene Notizen und, bei einem Training an einem Spot, der Spot.
  • Zweck: Training aufzeichnen, auswerten und anzeigen. Wir fragen nicht nach Gesundheitsdaten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Speicherdauer: bis zur Löschung des Kontos. Gelöschte Trainings und Vorlagen entfernen wir nach 30 Tagen endgültig. Ein Teil der Daten liegt auch auf deinem Telefon und verschwindet beim Abmelden oder mit der App.

2.5 Kamera-Zählung und geprüfte Sätze

  • Kamera-Zählung und QR-Scanner: Die App wertet das Kamerabild auf deinem Telefon aus. Dabei wird nichts aufgenommen, gespeichert oder hochgeladen. Auf Android nutzt der QR-Scanner Google ML Kit (siehe 3.7).
  • Geprüfte Sätze (ab 16, mit Einwilligung): Für Challenges mit Wertung und für geprüfte Bestwerte nimmt die App einen Satz als Video auf und erkennt die Körperpunkte (Positionen von Gelenken). Video und Körperpunkte laden wir hoch, um die Zählung zu prüfen und bei Streit nachzusehen. Ein Programm prüft die Körperpunkte; bei Zweifeln oder Einspruch sieht sich ein Mensch das Video an.
  • Zweck: Prüfung und Schutz vor Betrug bei Challenges.
  • Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Speicherdauer: Video und Körperpunkte löschen wir 30 Tage nach dem Hochladen, bei Widerruf der Einwilligung sofort. Die Zählergebnisse bleiben in der Wertung.

2.6 Spots und Standort

  • Daten: Spots, die du anlegst oder änderst, Fotos, Bewertungen, Beschreibungen, Zustandsmeldungen. Spot-Angaben sind öffentlich und stammen zum Teil aus OpenStreetMap (siehe Datenquellen).
  • Standort: Die App nutzt deinen Standort nur, wenn du es erlaubst, und nie im Hintergrund: um dir Spots in deiner Nähe zu zeigen und beim Trainingsstart den Spot in der Nähe zu erkennen (abschaltbar unter Einstellungen › Privatsphäre). Wir speichern deinen Standort nicht, nur den erkannten Spot am Training.
  • Karte in der App: Die App zeigt die Karte mit Apple Karten (iOS) oder Google Maps (Android). Der jeweilige Anbieter erhält dafür eigene Daten, zum Beispiel deine IP-Adresse (Apple, Google).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und deine Freigabe des Standorts (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Speicherdauer: Fotos und Bewertungen, bis du sie oder dein Konto löschst; Zustandsmeldungen 180 Tage. Spots bleiben nach deiner Löschung ohne deinen Namen bestehen.

2.7 Mitteilungen (Push)

  • Daten: Push-Token deines Geräts, Plattform, Gerätemodell, App-Version, Sprache, deine Einstellungen für Mitteilungen.
  • Zweck: Mitteilungen zu deinem Konto, deinen Freunden, Sessions, Challenges und deiner Streak. Aufrufe zu Städte-Challenges kommen nur mit deiner Einwilligung und ab 16.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufrufe zu Städte-Challenges Art. 6 Abs. 1 lit. a DSGVO.
  • Speicherdauer: Das Token löschen wir beim Abmelden, wenn es ungültig wird, und nach 90 Tagen ohne App-Start. Zustellung über Apple und Google (siehe 3.6).

2.8 E-Mails

  • Daten: E-Mail-Adresse, Sprache, Inhalt der Mail.
  • Zweck: Anmelde-Codes, Hinweise zu deinem Konto und, wenn du auf der Website bei einer Session zugesagt hast und die App nicht nutzt, Mails zu dieser Session. Keine Werbung, keine Newsletter, keine Öffnungs- oder Klickmessung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Speicherdauer: Den Inhalt der Mails speichern wir nicht. Vermerke zu Session-Mails löschen wir nach 7 Tagen. Versand über Resend (siehe 3.3), das Metadaten 30 Tage speichert.

2.9 Premium und KI-Auswertung

  • Premium: Du kaufst Premium im App Store oder bei Google Play; Zahlungsdaten sehen wir nie. Zur Verwaltung erhält RevenueCat deine Konto-Kennung (keinen Namen, keine E-Mail) und die Abo- und Kaufdaten des Stores. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos; dann löschen wir auch deinen Eintrag bei RevenueCat. Das Abo kündigst du im Store.
  • KI-Auswertung (ab 16, mit Einwilligung): Trägst du Trainings als Notiz nach, schicken wir nur die Zeilen, die die App nicht selbst lesen kann, an Anthropic (USA), das daraus Sätze macht. Name und Konto gehen nicht mit, und wir speichern den Text nicht. Du kannst die Einwilligung unter Einstellungen › Datenschutz widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

2.10 Sicherheit und Moderation

  • Daten: Meldungen, eine Kopie des gemeldeten Inhalts als Beleg, Entscheidungen, Verwarnungen, Sperren, Einsprüche, Prüfprotokolle; bei Sperren ein Hashwert deiner Anmeldekennung.
  • Zweck: die Community schützen, Verstöße gegen die Community-Regeln beenden und unsere Pflichten nach dem Digital Services Act (DSA) erfüllen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 6 Abs. 1 lit. c DSGVO (DSA). Wer meldet, bleibt der gemeldeten Person gegenüber anonym.
  • Prüfung: Eine Wortliste prüft Namen und Texte beim Speichern. Fotos sieht sich unser Team nach dem Hochladen an. Videos prüfen wir nach Meldungen und in Stichproben bei neuen oder verwarnten Konten; Inhalte, die nur du siehst, nie. Über Entfernen und Sperren entscheidet immer ein Mensch.
  • Speicherdauer: Belege zu zurückgewiesenen Meldungen 30 Tage, zu Fällen mit Maßnahme 12 Monate, den Fall selbst 24 Monate. Verwarnungen laufen nach 180 Tagen ab, der Hashwert einer Sperre nach 3 Jahren. Diese Daten bleiben auch nach der Löschung deines Kontos, soweit nötig (Art. 17 Abs. 3 DSGVO).
  • Altersnachweis: Fordern wir bei Verdacht auf ein Alter unter 14 einen Nachweis an, sehen wir ihn einmal an und löschen ihn innerhalb von 24 Stunden; nur die Entscheidung bleibt.

2.11 Website

  • Aufruf der Seiten: Die Website läuft auf unserem Server in Deutschland. Beim Aufruf verarbeitet er technisch notwendig deine IP-Adresse und die Angaben deines Browsers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (die Website bereitstellen und schützen).
  • Karte von Mapbox: Die Karten der Spots kommen von Mapbox (siehe 3.9). Lädt eine Karte, erhält Mapbox deine IP-Adresse, die Angaben deines Browsers, den angezeigten Kartenausschnitt und eine zufällige Kennung aus dem Speicher deines Browsers (siehe 4). Deinen Standort erhält Mapbox nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (eine Karte, auf der man Spots findet). Mapbox löscht die IP-Adresse nach eigenen Angaben nach 30 Tagen.
  • Karte und Suche: Bewegst du die Karte oder suchst du, schickt dein Browser den Kartenausschnitt, die Filter oder deine Suchwörter an unseren Server, um passende Spots und Orte zu finden. Wir speichern sie nicht. „Standort verwenden“ bleibt in deinem Browser; deine Position wird nicht an uns geschickt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • „In der App öffnen“: Wir zählen pro Tag, wie oft dieser Knopf in einem normalen Browser und im Browser einer anderen App gedrückt wurde, um ihn zu verbessern. Gespeichert wird nur die Zahl, nichts über dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Anmeldung auf der Website: Es gelten dieselben Regeln wie in der App. Cookies und Speicher: siehe 4.
  • Wir nutzen keine Reichweitenmessung und laden keine Skripte oder Schriften von Dritten, außer der Karte von Mapbox.

2.12 Hosting und Sicherheit

  • Server: Die Daten der App und die Website liegen auf unserem Server bei Hetzner in Deutschland (siehe 3.1).
  • Sicherungen: Alle 6 Stunden sichern wir die Datenbank bei Hetzner in Finnland; jede Sicherung bleibt 7 Tage. Gelöschte Daten können deshalb bis zu 7 Tage in Sicherungen liegen.
  • Schutz: Verbindungen sind verschlüsselt. Unser Team sieht Inhalte nur bei Meldungen, bei der Prüfung von Fotos oder in Stichproben (siehe 2.10); jeder Blick wird protokolliert.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

2.13 Kontakt zu uns

  • Daten: deine E-Mail-Adresse und deine Nachricht, wenn du uns schreibst, auch bei Meldungen und Einsprüchen.
  • Zweck: deine Anfrage beantworten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.
  • Speicherdauer: so lange, wie die Bearbeitung es braucht; Meldungen und Einsprüche wie in 2.10.

3. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, wenn es nötig ist, um Gorilla Gainz zu betreiben. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge nach Art. 28 DSGVO. Wir verkaufen keine Daten.

3.1 Hetzner Online GmbH

  • Rolle: Auftragsverarbeiter. Hetzner stellt unseren Server.
  • Daten: alle Daten der App und der Website.
  • Ort: Deutschland; Sicherungen in Finnland. Keine Übermittlung außerhalb der EU.

3.2 Cloudflare

  • Rolle: Auftragsverarbeiter. Cloudflare speichert Fotos, Videos, Datenexporte und Belege aus Meldungen und verwaltet die DNS-Einträge unserer Domain.
  • Daten: deine Medien; beim Laden von Medien in der App die IP-Adresse deines Geräts.
  • Ort: EU.
  • Übermittlungsgrundlage: EU-US Data Privacy Framework; hilfsweise EU-Standardvertragsklauseln.

3.3 Resend

  • Rolle: Auftragsverarbeiter für den E-Mail-Versand.
  • Daten: E-Mail-Adresse, Inhalt der Mail, Metadaten (30 Tage).
  • Ort: Versand aus der EU (Irland); Metadaten in den USA.
  • Übermittlungsgrundlage: EU-Standardvertragsklauseln und EU-US Data Privacy Framework.

3.4 Anthropic

  • Rolle: Auftragsverarbeiter für die KI-Auswertung von Notizen (siehe 2.9), nur mit Einwilligung und ab 16.
  • Daten: die Zeilen deiner Notiz, die die App nicht lesen kann. Kein Name, keine Kennung.
  • Ort: USA.
  • Übermittlungsgrundlage: EU-Standardvertragsklauseln.

3.5 RevenueCat

  • Rolle: Auftragsverarbeiter für die Verwaltung von Premium (siehe 2.9).
  • Daten: Konto-Kennung, Abo- und Kaufdaten.
  • Ort: USA.
  • Übermittlungsgrundlage: EU-Standardvertragsklauseln.

3.6 Apple und Google (Push-Mitteilungen)

  • Rolle: Apple (iOS) und Google (Android, Firebase Cloud Messaging) stellen unsere Mitteilungen zu. Bei Firebase ist Google unser Auftragsverarbeiter; Apple verarbeitet die Mitteilungen nach eigenen Datenschutzhinweisen.
  • Daten: Push-Token und Inhalt der Mitteilung.
  • Ort: USA und weltweit.
  • Übermittlungsgrundlage: Google: EU-US Data Privacy Framework und Standardvertragsklauseln. Apple: Standardvertragsklauseln.

3.7 Google ML Kit (QR-Scanner auf Android)

  • Rolle: Der QR-Scanner nutzt auf Android Google ML Kit. Das Kamerabild bleibt auf deinem Telefon; ML Kit sendet Nutzungs- und Leistungsdaten an Google.
  • Daten: Nutzungs- und Leistungsdaten, keine Kamerabilder.
  • Übermittlungsgrundlage: wie Google in 3.6.

3.8 Apple und Google (Anmeldung, Karten, Stores)

  • Rolle: Die Anmeldung mit Apple oder Google, Apple Karten und Google Maps in der App sowie App Store und Google Play verarbeiten Apple und Google nach ihren eigenen Datenschutzhinweisen.
  • Daten: bei der Anmeldung Kennung, E-Mail und Name; bei der Karte zum Beispiel die IP-Adresse; im Store deine Käufe.
  • Übermittlungsgrundlage: wie in 3.6.

3.9 Mapbox

  • Anbieter: Mapbox, Inc., USA.
  • Rolle: Mapbox liefert die Karte der Website (siehe 2.11) und verarbeitet Nutzungs- und Abrechnungsdaten auch als eigener Verantwortlicher.
  • Daten: IP-Adresse, Browserangaben, Kartenausschnitt, eine zufällige Kennung aus dem Speicher deines Browsers.
  • Ort: USA.
  • Übermittlungsgrundlage: EU-US Data Privacy Framework; wo nötig, EU-Standardvertragsklauseln.

3.10 Behörden und Dritte

Wir geben Daten an Behörden, wenn das Gesetz es verlangt (zum Beispiel nach dem DSA), und wenn es nötig ist, um Rechtsansprüche durchzusetzen. Inhalte, die du öffentlich stellst, sieht jeder, für den du sie freigibst.

4. Cookies und lokaler Speicher

Als Besucher der Website bekommst du von uns keine Cookies. Lädt eine Karte, legt Mapbox eine zufällige Kennung im lokalen Speicher deines Browsers ab (siehe 2.11).

Wenn du dich auf der Website anmeldest, setzen wir ein Cookie für den Anmeldevorgang, ein Sitzungs-Cookie (bis zu 90 Tage, es verlängert sich bei Nutzung) und ein Merker-Cookie, an dem die Website erkennt, dass du angemeldet bist. Alle drei sind für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

In der App nutzen wir den sicheren Speicher deines Telefons für die Anmeldung und einen lokalen Speicher für Daten, die offline gebraucht werden. Einen Werbeidentifikator lesen wir nicht, und es gibt keine Werbe- oder Tracking-Werkzeuge.

5. Datenübermittlung in Drittländer

Gehen Daten in ein Land außerhalb der EU oder des EWR, stützen wir uns auf die Grundlagen, die bei den Empfängern in Abschnitt 3 stehen: das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und EU-Standardvertragsklauseln. Eine Kopie der Klauseln bekommst du auf Anfrage an datenschutz@gorillagainz.app.

6. Löschung deines Kontos

Du kannst dein Konto jederzeit löschen: in der App unter Profil › Einstellungen › Konto › Konto löschen oder auf der Website unter Konto löschen. Das Konto wird sofort versteckt, und alle Anmeldungen enden. Nach 14 Tagen löschen wir es endgültig; bis dahin kannst du es behalten, indem du dich wieder anmeldest.

Was gelöscht wird: dein Profil und alle deine Inhalte, Trainings, Fotos und Videos, Verbindungen, Geräte, Datenexporte, Einwilligungen, dein Premium-Eintrag bei uns und bei RevenueCat und deine Anmeldung. Die Anmeldung mit Apple widerrufen wir bei Apple.

Was bleibt:

  • Fälle, Belege und Hashwerte aus der Moderation, so lange wie in 2.10 genannt.
  • Ergebnisse vergangener Challenges und Sessions, mit dem Namen „Gelöschtes Konto“.
  • Spots, die du angelegt hast, ohne dich als Autor.
  • Meldungen, die du gemacht hast, ohne deine Kennung.
  • Der gesperrte Benutzername für 30 Tage und Sicherungen für bis zu 7 Tage.

Ein Premium-Abo endet durch das Löschen nicht. Kündige es zuerst im App Store oder bei Google Play.

7. Kinder und Jugendliche

Gorilla Gainz ist ab 14 Jahren. Konten unter 18 starten privat, werden anderen nicht vorgeschlagen und sind nur über den genauen Benutzernamen zu finden. Es gibt keine Direktnachrichten, und Erwachsene, die ein 14- oder 15-jähriges Kind nicht über gemeinsame Freunde oder eine Gruppe kennen, können ihm keine Anfrage senden.

Eine Einwilligung ist nach Art. 8 DSGVO in Deutschland erst ab 16 allein möglich. Für 14- und 15-Jährige gibt es deshalb keine KI-Auswertung, keine geprüften Sätze mit Video und keine Aufrufe zu Städte-Challenges. Eltern mit Fragen schreiben an support@gorillagainz.app.

8. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die allein auf einer automatischen Verarbeitung beruhen und dir gegenüber rechtliche Wirkung haben oder dich erheblich beeinträchtigen (Art. 22 DSGVO). Über Entfernen, Verwarnen und Sperren entscheidet immer ein Mensch, und du kannst Einspruch einlegen.

9. Deine Rechte

Du hast folgende Rechte, wenn die Voraussetzungen vorliegen:

  • Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
  • Widerspruch (Art. 21 DSGVO) gegen jede Verarbeitung, die wir auf berechtigte Interessen stützen, aus Gründen, die sich aus deiner Situation ergeben.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Datenexport: In der App unter Profil › Einstellungen › Konto › Daten herunterladen bekommst du alle deine Daten als Dateien, einmal pro 7 Tage. Ohne App schreib an datenschutz@gorillagainz.app. Wir antworten innerhalb eines Monats.

Beschwerde: Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, datenschutz.sachsen.de. Du kannst dich auch an die Behörde an deinem Wohnort wenden.

10. Muss ich Daten angeben?

Für ein Konto brauchen wir deine E-Mail-Adresse (oder deine Apple- oder Google-Kennung), einen Namen, einen Benutzernamen und dein Geburtsdatum; ohne sie können wir dir kein Konto geben. Alles andere (Heimatstadt, Profilfoto, Bio, Standort, Mitteilungen, KI-Auswertung, Video-Upload) ist freiwillig.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Gorilla Gainz oder die Rechtslage ändert. Den Stand siehst du oben. Bei wesentlichen Änderungen informieren wir dich in der App.

Rechtliches

  • Impressum
  • Datenschutzerklärung
  • Nutzungsbedingungen
  • Community-Regeln
  • Datenquellen
  • Konto löschen
Spot-Daten © OpenStreetMap-Mitwirkende

© 2026 Gorilla Gainz

Deutsch·English