Datenschutzerklärung

Einleitung und Aktualität

Stand: 23.08.2026

Wir freuen uns über Ihr Interesse an unserer Webseite und unserer App. Der Schutz Ihrer Privatsphäre ist für uns von höchster Bedeutung. In dieser Datenschutzerklärung informieren wir Sie umfassend darüber, wie wir Ihre personenbezogenen Daten im Rahmen der Nutzung unserer Webseite, unserer App sowie unseres Newsletters verarbeiten.

Da sich durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher Vorgaben Änderungen an dieser Datenschutzerklärung ergeben können, bitten wir Sie, sich regelmäßig über den aktuellen Stand zu informieren.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Robin Meis
Charlottenstraße 2
52070 Aachen
Deutschland

E-Mail: hello@gravitygate.app
Telefon: +49 241 9138508-0

Ein separater Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz können Sie sich jederzeit direkt über die oben genannten Kontaktdaten an uns wenden.

Grundsätzliches zur Verarbeitung

Verarbeitungsstandort: Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf dedizierter Hardware in Deutschland. Wir setzen keine externen Hosting-Anbieter oder ausländischen Auftragsverarbeiter für unsere Kernsysteme ein.

Keine Datenübermittlung an Dritte: Abgesehen von den von Ihnen explizit gewählten und eingewilligten Diensten (wie Single Sign-On, Amazon-Partner-Links oder dontkillmyapp.com in der Android-App, siehe unten) übermitteln wir Ihre Daten nicht an andere Unternehmen und insbesondere nicht in Drittstaaten (wie die USA).

Rechtsgrundlage: Die allgemeine Rechtsgrundlage für die Verarbeitung Ihrer Daten in unserer App und auf unserer Webseite ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie uns im Rahmen der Nutzung oder Registrierung erteilen.

Speicherdauer und Aufbewahrungsfristen: Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des Speicherungszwecks erforderlich ist. Sofern gesetzliche Aufbewahrungsfristen (z. B. steuer- oder handelsrechtlicher Natur) bestehen, müssen wir entsprechende Daten für die Dauer der gesetzlichen Frist aufbewahren. Danach werden sie routinemäßig gelöscht.

Sicherheitsmaßnahmen

Um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen, setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein:

Verschlüsselung: Die Datenübertragung zwischen Ihrem Endgerät und unseren Servern (sowohl Web als auch App) erfolgt grundsätzlich verschlüsselt mittels aktueller TLS/SSL-Verfahren (HTTPS).

Passwort-Sicherheit: Passwörter werden bei uns niemals im Klartext gespeichert, sondern ausschließlich als kryptografische Hashwerte (gehasht) abgelegt.

Dedizierte Hardware: Unsere Systeme laufen auf dedizierter Hardware, die wir eigenverantwortlich und zugriffsgeschützt in Deutschland betreiben.

Ihre Rechte als betroffene Person

Werden Ihre personenbezogenen Daten verarbeitet, stehen Ihnen unter anderem folgende Rechte zu:

Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.

Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.

Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In der App haben Sie jederzeit die Möglichkeit, Ihren Account selbstständig zu löschen.

Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerrufsrecht: Sie können eine einmal erteilte Einwilligung zur Datenverarbeitung (z. B. für den Newsletter) jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 2 genannten Kontaktdaten.

Datenverarbeitung auf der Webseite und in der App

6.1 Server-Log-Files (Zugriffsdaten)
Bei der rein informatorischen Nutzung unserer Webseite oder App erheben wir Zugriffsdaten in Form von sogenannten Server-Log-Files. Zweck: Diese Daten dienen ausschließlich der Gewährleistung der Sicherheit unserer Systeme, der Fehlerbehebung und der Aufrechterhaltung des Betriebs. Erfasste Daten: Datum und Uhrzeit des Abrufs, aufgerufene Seite/Funktion, genutztes Betriebssystem und Browser, IP-Adresse. Cookies: Wir setzen auf unserer Webseite keinerlei Cookies ein. Es findet kein heimliches Tracking Ihres Surfverhaltens statt.

6.2 App-Registrierung und Nutzerprofile
Für die Nutzung bestimmter Funktionen in unserer App ist eine Registrierung erforderlich. Erfasste Daten: Für die Registrierung benötigen wir eine E-Mail-Adresse, ein Passwort (welches gehasht gespeichert wird) sowie einen angegebenen Namen. Es besteht keine Klarnamenpflicht; Sie können die App vollständig unter einem Pseudonym nutzen. Optional können Sie zusätzlich Ihr Geschlecht angeben; diese Angabe ist freiwillig, dient der Personalisierung Ihres Profils sowie ggf. geschlechtsspezifischer Auswertungen (z. B. Bestenlisten) und kann jederzeit geändert oder gelöscht werden. Ebenfalls optional können Sie Ihr Geburtsdatum angeben; diese Angabe ist freiwillig und dient der Berechnung Ihres Alters sowie dem Vergleich Ihrer Ergebnisse mit anderen Nutzern derselben Altersgruppe (z. B. altersspezifische Bestenlisten) und kann jederzeit geändert oder gelöscht werden. Profilsichtbarkeit: In den Einstellungen der App können Sie Ihr Profil auf privat stellen. Auch bei einem privaten Profil bleiben Ihr Profilbild und Ihr in der App hinterlegter Name für andere Nutzer sichtbar, und andere Nutzer können Ihnen weiterhin Freundschaftsanfragen senden. Für bestätigte Freunde sind Ihre Daten unabhängig von dieser Einstellung weiterhin vollständig sichtbar. Mit einem privaten Profil nehmen Sie jedoch nicht mehr an öffentlichen Bestenlisten (Leaderboards) teil, und Ihre gefahrenen Trails sowie die zugehörigen Details (u. a. Zeiten, Splits, Trittfrequenz- und Geschwindigkeitsdaten, siehe 6.11) sind nur noch für Ihre Freunde einsehbar; für Pulsdaten gilt daneben die hiervon unabhängige, gesonderte Sichtbarkeitseinstellung nach 6.11. Ausnahme Rennmodus: Nehmen Sie aktiv an einem Rennen teil, sind die Details zu Ihren Ergebnissen und Abfahrten im Rahmen dieses Rennens für alle übrigen Teilnehmer sichtbar — unabhängig von Ihrer sonstigen Profileinstellung; Rechtsgrundlage hierfür ist Ihre Einwilligung, die Sie durch die aktive Teilnahme am jeweiligen Rennen erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie haben jederzeit die Kontrolle über Ihre Sichtbarkeitseinstellungen. Löschung: Sie haben jederzeit das Recht und die technische Möglichkeit, Ihren Account in der App zu löschen. Mit der Löschung des Accounts werden Ihre Profildaten unverzüglich gelöscht. Für diese nutzergenerierten Profildaten bestehen unsererseits keine gesetzlichen Aufbewahrungspflichten. Geräteerkennung bei der Anmeldung: Bei jeder Anmeldung erfassen wir zusätzlich Hersteller, Modell und Betriebssystemversion des verwendeten Geräts. Zweck: Diese Angaben machen Ihre angemeldeten Geräte in Ihrer Sitzungs-/Geräteübersicht für Sie erkennbar, sodass Sie unbekannte oder nicht mehr genutzte Anmeldungen erkennen und die entsprechenden Sitzungen gezielt beenden können. Rechtsgrundlage: Diese Verarbeitung ist zur Bereitstellung dieser Kontosicherheitsfunktion im Rahmen des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

6.3 Standort- und Bewegungsdaten (Trail-Tracking)
Kernfunktion unserer App ist die Aufzeichnung und Auswertung von Mountainbike-Trails. Erfasste Daten: Wenn Sie einen neuen Trail anlegen oder einen bestehenden Trail befahren, zeichnet die App während der jeweiligen Fahrt Ihren Standort als GPS-Bewegungsverlauf auf. Zweck: Diese Daten werden benötigt, um den Streckenverlauf zu ermitteln bzw. mit vorhandenen Trails abzugleichen sowie um Ihre Zeiten und Geschwindigkeiten zu berechnen (Timing-Funktion). Rechtsgrundlage: Die Standortaufzeichnung erfolgt nur, wenn Sie eine Aufnahme aktiv starten und der App die entsprechende Standortfreigabe auf Betriebssystemebene erteilt haben; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sichtbarkeit: Ob aufgezeichnete Bewegungsdaten sowie daraus erstellte Trails und Zeiten für andere Nutzer sichtbar sind, richtet sich nach Ihren Profileinstellungen (siehe 6.2). Löschung: Sie können einzelne, noch nicht veröffentlichte Aufzeichnungen sowie Ihren gesamten privaten Bewegungsverlauf jederzeit in der App löschen. Mit der Löschung Ihres Accounts werden Ihre personenbezogenen Standortdaten entfernt; bereits veröffentlichte Trails werden dabei nicht gelöscht, sondern anonymisiert, indem der Bezug zu Ihrem Nutzerkonto unwiderruflich entfernt wird, sodass kein Rückschluss auf Ihre Person mehr möglich ist.

6.4 Single Sign-On (Apple & Google)
Wir bieten Ihnen in der App die Möglichkeit, sich über Single-Sign-On-Verfahren auf Basis von OpenID Connect (OIDC) von Apple („Mit Apple anmelden“) oder Google („Mit Google anmelden“) zu registrieren und anzumelden. Wenn Sie diese freiwillige Funktion nutzen, übermitteln uns Apple bzw. Google nach Ihrer dortigen Freigabe die für die Registrierung erforderlichen Daten (z. B. E-Mail-Adresse). Die Rechtsgrundlage hierfür ist Ihre Einwilligung. Bitte beachten Sie, dass beim Klick auf den Anmelde-Button eine Verbindung zu den Servern von Apple bzw. Google (ggf. in den USA) hergestellt wird und deren jeweilige Datenschutzbestimmungen gelten.

6.5 App Stores und Testprogramme (Apple TestFlight / Google Play Console)
Um Ihnen die App zur Verfügung zu stellen, nutzen wir die Infrastruktur von Apple (App Store / TestFlight) und Google (Google Play Store). Wenn Sie unsere App herunterladen oder an Beta-Testprogrammen teilnehmen, verarbeiten diese Anbieter eigenverantwortlich Daten (z. B. Absturzberichte oder Gerätedaten). Dies geschieht auf Basis Ihrer Einwilligung gegenüber Apple bzw. Google. Sie können sich von den jeweiligen Testprogrammen jederzeit über die Einstellungen Ihres Endgeräts oder des App Stores abmelden.

6.6 Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular (Name, E-Mail-Adresse und der Text Ihrer Anfrage) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

6.7 Newsletter und Tracking-Beacons
Sie haben die Möglichkeit, unseren Newsletter zu abonnieren. Daten und Einwilligung: Wir benötigen hierfür Ihre E-Mail-Adresse und Ihre ausdrückliche Einwilligung (Opt-in). Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen zunächst eine Bestätigungs-E-Mail mit einem Link zu. Erst wenn Sie diesen Link anklicken und Ihre Anmeldung damit bestätigen, wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen. Dieses Verfahren dient dazu sicherzustellen, dass sich nur der tatsächliche Inhaber der E-Mail-Adresse anmeldet und Missbrauch durch Dritte ausgeschlossen wird. Tracking: Wir verwenden im Newsletter sogenannte Tracking-Beacons (kleine, unsichtbare Grafiken). Diese ermöglichen es uns statistisch auszuwerten, ob und wann ein Newsletter geöffnet wurde und welche Links geklickt wurden, um unsere Inhalte für Sie zu optimieren. Mit der Anmeldung zum Newsletter willigen Sie in dieses Tracking ein. Widerruf: Sie können Ihre Einwilligung zum Erhalt des Newsletters und zum Tracking jederzeit widerrufen (z. B. über den „Abmelden“-Link am Ende jedes Newsletters).

6.8 Amazon Partnerprogramm (Affiliate)
Unsere Webseite bzw. App nimmt am Amazon-Partnerprogramm teil. Wir binden Affiliate-Links ein, an denen wir über Werbekostenerstattung Geld verdienen können, wenn Nutzer darüber Einkäufe tätigen. Wenn Sie auf einen solchen Link klicken, erfasst Amazon, dass Sie den Link bei uns geklickt haben. Dadurch können Daten an Amazon übermittelt werden. Die Nutzung dieser Links ist völlig freiwillig.

6.9 dontkillmyapp.com (nur Android-App)
Da bei einigen Android-Geräteherstellern das herstellerspezifische Energiemanagement die Hintergrundaufzeichnung von Trails vorzeitig beenden kann, bieten wir Ihnen in der Android-App optional einen Hinweis mit gerätespezifischen Anleitungen zur Vermeidung dieses Problems. Wenn Sie diesen Hinweis aktiv aufrufen, nutzt die App die Schnittstelle (API) von dontkillmyapp.com; dabei baut Ihr Gerät eine Verbindung zu den Servern dieses Drittanbieters auf und übermittelt technische Gerätedaten (z. B. Hersteller und Modell Ihres Smartphones) sowie Ihre IP-Adresse. Der Serverstandort von dontkillmyapp.com liegt außerhalb unseres Einflussbereichs und kann sich auch außerhalb der EU (z. B. in den USA) befinden. Die Nutzung dieser Funktion ist freiwillig; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Funktion ist ausschließlich in der Android-App vorhanden und steht nicht im Zusammenhang mit personenbezogenen Nutzerdaten wie Ihrem Namen oder Ihrer E-Mail-Adresse.

6.10 Mess-Sensor (Bluetooth)
Für die Zeitmessung eines Laufs ist die Kopplung der App mit dem hierfür erforderlichen Sensor per Bluetooth technisch notwendig. Erfasste Daten: Zusammen mit den vom Sensor gelieferten Messdaten übertragen wir dessen eindeutige Gerätekennung (MAC-Adresse) an unsere Server. Zweck: Die MAC-Adresse dient der eindeutigen Zuordnung der Messwerte zum jeweiligen Sensor sowie der technischen Diagnose, etwa um sensorspezifische Verbindungs- oder Messfehler zu erkennen und zu beheben. Rechtsgrundlage: Die Übertragung erfolgt nur, wenn Sie aktiv eine Aufzeichnung mit gekoppeltem Sensor starten; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Löschung: Die Sensorkennung wird zusammen mit den zugehörigen Aufzeichnungen gelöscht bzw. anonymisiert (siehe 6.3).

6.11 Zusätzliche Sensoren (Puls, Trittfrequenz, Geschwindigkeit)
Über den in Ziffer 6.10 beschriebenen, für die Zeitmessung erforderlichen Sensor hinaus können Sie in der App optional weitere Sensoren per Bluetooth koppeln. Sofern ein solcher Sensor bei einer Aufzeichnung gekoppelt ist, werden dessen Messwerte zusammen mit der jeweiligen Abfahrt gespeichert. Rechtsgrundlage: Die Erfassung dieser Zusatzdaten erfolgt nur, wenn Sie den jeweiligen Sensor aktiv koppeln, und beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Puls: Koppeln Sie einen Pulssensor, wird Ihre Herzfrequenz während der Abfahrt aufgezeichnet. Sichtbarkeit: Da es sich bei Pulsdaten um Gesundheitsdaten handelt, sind diese standardmäßig nicht öffentlich einsehbar. In den Privatsphäre-Einstellungen der App können Sie festlegen, ob Ihre Pulsdaten für andere Nutzer sichtbar sein sollen. Löschung: Sie können Ihre Pulsdaten jederzeit eigenständig in der App löschen — wahlweise global für alle Aufzeichnungen oder einzeln für eine bestimmte Abfahrt.

Trittfrequenz: Koppeln Sie einen Trittfrequenzsensor, wird Ihre Trittfrequenz während der Abfahrt aufgezeichnet. Sichtbarkeit: Trittfrequenzdaten sind für andere Nutzer einsehbar, sofern bei der jeweiligen Aufzeichnung ein Trittfrequenzsensor gekoppelt war und Ihr Profil nicht auf privat eingestellt ist (siehe 6.2).

Geschwindigkeit: Ihre Geschwindigkeit wird, wie in Ziffer 6.3 beschrieben, grundsätzlich anhand Ihrer GPS-Standortdaten ermittelt und ist als Bestandteil der Timing-Funktion technisch notwendig. Optional können Sie zusätzlich einen externen Sensor koppeln, um Ihre Geschwindigkeit präziser zu erfassen. Sichtbarkeit: Geschwindigkeitsdaten sind für andere Nutzer einsehbar, sofern Ihr Profil nicht auf privat eingestellt ist (siehe 6.2).

Glossar (Begriffsdefinitionen)

Damit diese Datenschutzerklärung für Sie transparent und verständlich ist, erläutern wir abschließend die wichtigsten Begriffe:

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

Betroffene Person / Nutzer: Die Person, deren personenbezogene Daten verarbeitet werden.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. das Erheben, Erfassen, Speichern, Verändern oder Löschen).

Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Pseudonymisierung: Die Verarbeitung von Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen Person zugeordnet werden können (Beispiel: Nutzung eines erfundenen Namens statt des Klarnamens in der App).

Hashing: Ein Einweg-Verschlüsselungsverfahren. Ein Passwort wird in eine unleserliche Zeichenkette (Hashwert) umgewandelt. Aus dem Hashwert kann das ursprüngliche Passwort nicht wiederhergestellt werden.

Single Sign-On (SSO): Ein Authentifizierungsverfahren, bei dem sich ein Nutzer mit einem einzigen bestehenden Konto (z. B. Google oder Apple) bei verschiedenen Diensten anmelden kann, ohne ein neues Passwort anlegen zu müssen.

OpenID Connect (OIDC): Ein standardisiertes technisches Verfahren, auf dessen Basis Single-Sign-On-Anmeldungen (z. B. „Mit Apple/Google anmelden“) umgesetzt werden.

Standort-/Bewegungsdaten: Über GPS ermittelte geografische Positionsdaten, die im Zeitverlauf aufgezeichnet einen zurückgelegten Weg (z. B. einen befahrenen Trail) nachbilden.

Tracking-Beacons (Zählpixel): Eine unsichtbare Mini-Grafik (meist 1×1 Pixel), die in E-Mails eingebettet wird. Beim Öffnen der E-Mail wird das Pixel vom Server geladen, wodurch registriert werden kann, dass die Nachricht geöffnet wurde.