Privacy First

100% Datensicherheit

Made in EU / Germany

Datenschutzerklärung

Verantwortlich

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Florian B. Hochstatter
Im Galluspark 5
60326 Frankfurt am Main
hello@journetta.com

Erhobene Daten

Wir verarbeiten personenbezogene Daten nur, wenn dies zur Bereitstellung der App erforderlich ist:

  • Accountdaten (E-Mail, Vorname, Passwort – gehasht)
  • Journaleinträge, Ziele, Notizen und sonstige von der APP erfassten Daten
  • E-Mail-Kommunikation (z.B. Erinnerungen, Verifizierung)

Verarbeitung personenbezogener Daten durch KI-Funktionalitäten

Im Rahmen bestimmter Funktionen dieser Anwendung (z.B. zur Reflexion, Analyse oder Generierung individueller Inhalte) werden personenbezogene Inhalte – insbesondere Journal-Einträge oder Zielsetzungen – durch künstliche Intelligenz (KI) ausgewertet.

Diese Verarbeitung erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, da die KI-gestützte Analyse zentraler Bestandteil der von dir gewählten Kernfunktionen unserer Anwendung ist. Ein isolierter Widerruf dieser Verarbeitung bei fortgesetzter Nutzung ist daher nicht möglich. Möchtest du dieser Verarbeitung nicht zustimmen, kannst du dein Benutzerkonto jederzeit vollständig löschen (siehe Abschnitt "Löschung von Daten bei Account-Beendigung").

Da KI-gestützte Funktionen eine Analyse im Klartext erfordern, erfolgt die Verarbeitung dieser Inhalte nicht in verschlüsselter Form. Eine Verschlüsselung würde die technische Funktionalität der KI-Anwendung unmöglich machen d.h. beim Aktivierung der Verschlüsselung kann es zu Funktionseinschränkungen kommen.

Die Verarbeitung erfolgt dabei:

  • ausschließlich zur Erbringung der ausgewählten KI-Dienste
  • unter Einsatz technisch und organisatorisch geeigneter Sicherheitsmaßnahmen
  • ausschließlich auf Servern innerhalb der EU oder bei Anbietern mit anerkannten Garantien (z.B. Standardvertragsklauseln nach Art. 46 DSGVO)
  • ohne Weitergabe an unbefugte Dritte

Dienste und Hosting

Supabase

Alle Inhalte wie Journale, Ziele, IST-Zustand werden verschlüsselt in Supabase (https://supabase.com/) gespeichert. Die Verarbeitung erfolgt ausschließlich auf europäischen Servern (AWS Europa (Frankfurt)).

Hetzner Cloud

Im Rahmen unserer kostenlosen KI-Funktionen setzen wir Modelle ein, die ausschließlich auf Servern der Hetzner Online GmbH in Deutschland gehostet werden. Hetzner erfüllt höchste europäische Datenschutzstandards (DSGVO-konform) und betreibt seine Rechenzentren nach strengen Sicherheitsrichtlinien gemäß ISO 27001. Personenbezogene Daten, die im Rahmen der Nutzung dieser kostenlosen KI-Modelle verarbeitet werden, bleiben innerhalb der EU, werden nur für die Dauer der Verarbeitung gespeichert, nicht für Trainingszwecke verwendet und sind bestmöglich vor unbefugtem Zugriff geschützt.

Cloudflare

Dienst für die Sicherheit (DDoS-Schutz) und der schnellen Auslieferung der Applikationen (https://cloudflare.com/). Es werden keine personenbezogenen Daten gespeichert.

MailerSend

Für den Versand von E-Mails nutzt Journetta den Dienst MailerSend, bereitgestellt von MailerSend, Inc. (228 Park Ave S, PMB 54955, New York, New York 10003-1502, US, "MailerSend"). Damit kannst du z.B. Bestätigungs- oder Informationsmails erhalten.

Beim Versand werden folgende Daten an MailerSend übermittelt:

  • Deine E-Mail-Adresse
  • Der Inhalt der E-Mail (inkl. Betreff und Nachrichtentext)

Die Datenverarbeitung durch MailerSend erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), damit du zuverlässig und effizient E-Mails von Journetta erhältst. MailerSend verarbeitet deine Daten ausschließlich in unserem Auftrag und gemäß den Vorschriften der DSGVO. Mehr Infos findest du unter: https://www.mailersend.com/legal/how-mailersend-stays-gdpr-compliant.

Weitere Informationen zur Datenverarbeitung durch MailerSend findest du in der Datenschutzerklärung.

MailerSend, Inc. verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Stripe

Für die Abwicklung von Zahlungen und die Verwaltung von Abonnements nutzen wir den Zahlungsdienstleister Stripe, bereitgestellt von Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, "Stripe").

Beim Abschluss eines kostenpflichtigen Abonnements werden folgende Daten an Stripe übermittelt:

  • Deine E-Mail-Adresse
  • Zahlungsinformationen (z.B. Kreditkartendaten – werden ausschließlich von Stripe verarbeitet, nicht von uns gespeichert)
  • Abonnement- und Transaktionsdaten

Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da sie zur Abwicklung deines Abonnements erforderlich ist. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

OneSignal

Für den Versand von Push-Benachrichtigungen (z.B. Journal-Erinnerungen, Coaching-Impulse) nutzen wir den Dienst OneSignal, bereitgestellt von OneSignal, Inc. (2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA, "OneSignal").

Dabei werden folgende Daten verarbeitet:

  • Eine geräteseitig generierte Push-Kennung (Player-ID)
  • Grundlegende Nutzungsereignisse zur Zustellung von Benachrichtigungen (z.B. Sitzungsdauer)

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung bei Aktivierung der Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO) sowie ergänzend auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Da OneSignal auch in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deaktivieren. Datenschutzerklärung von OneSignal.

OpenRouter (KI-Coach-Chat)

Für den KI-Coach-Chat im Pro-Paket werden deine Nachrichten über den Vermittlungsdienst OpenRouter, Inc. (Delaware, USA) an das zugrundeliegende KI-Modell (aktuell Claude von Anthropic) weitergeleitet, um eine Antwort zu generieren.

Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO, siehe Abschnitt "Verarbeitung personenbezogener Daten durch KI-Funktionalitäten"). Da diese Anbieter auch in den USA verarbeiten, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Deine Inhalte werden nicht zum Training der KI-Modelle verwendet. Datenschutzerklärung von OpenRouter.

Keine Weitergabe an Dritte

Wir geben deine Daten nicht an Dritte weiter. Es findet kein Tracking oder Einsatz von Werbenetzwerken statt. Deine Inhalte gehören dir allein.

Rechte der Nutzer:innen

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Sende uns dazu eine E-Mail an: hello@journetta.com

Löschung von Daten bei Account-Beendigung

Bei der vollständigen Löschung deines Benutzerkontos über das Profil werden alle damit verknüpften personenbezogenen Daten dauerhaft und unwiderruflich gelöscht.

Dies umfasst insbesondere:

  • Journal-Einträge
  • Ziele und Zielhistorie
  • Angaben zu Persönlichkeit, IST-Zustand, Bucketlist
  • Accountinformationen (z.B. E-Mail-Adresse)
  • eventuelle KI-Analysedaten

Eine Wiederherstellung dieser Daten ist nach Löschung nicht mehr möglich. Die Löschung erfolgt unmittelbar nach Bestätigung des Vorgangs und unter Berücksichtigung geltender gesetzlicher Aufbewahrungsfristen (sofern relevant).

Kontakt

Bei Fragen oder Anliegen zum Datenschutz schreibe uns an:
hello@journetta.com