Datenschutzerklärung für JustUs

1. Verantwortlicher

JustLAB Justin Neubert Albertstr. 11 09526 Olbernhau, Deutschland E-Mail: kontakt@justlab.app

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit von JustUs, zur Erfüllung eines Vertrags, zur Bearbeitung einer Anfrage oder aufgrund einer Einwilligung erforderlich ist. Wir beschränken die Verarbeitung auf die notwendigen Daten und löschen oder anonymisieren sie, sobald der Zweck und gesetzliche Aufbewahrungspflichten entfallen.

3. Registrierung, Benutzerkonto und Anmeldung

Bei der Registrierung und Kontonutzung verarbeiten wir insbesondere Name, E-Mail-Adresse, interne Benutzer-ID, Anmelde- und Sicherheitsdaten sowie die für die gewählte Anmeldemethode erforderlichen Informationen. Dies dient der Einrichtung, Authentifizierung, Verwaltung und Absicherung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle verarbeiten wir außerdem aufgrund unseres berechtigten Interesses an einem sicheren und missbrauchsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung der als erforderlich gekennzeichneten Daten ist für das Konto notwendig. Ohne sie kann das Konto nicht erstellt oder genutzt werden.

4. Profile, Beziehungen und App-Inhalte

Zur Bereitstellung der verwendeten Funktionen verarbeiten wir Profilangaben, Verknüpfungen zwischen verbundenen Konten und von dir eingestellte Inhalte. Dazu können Texte, Fotos, Videos, gemeinsame Erinnerungen, Termine und weitere freiwillige Angaben gehören. Inhalte werden entsprechend der gewählten Funktion für den verbundenen Nutzer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Angaben und Inhalte können in der App geändert oder gelöscht werden.

Bitte stelle Inhalte anderer Personen nur ein, wenn du dazu berechtigt bist.

5. Standortdaten

JustUs verarbeitet den Standort deines Geräts nur, wenn du zuvor ausdrücklich eingewilligt und die entsprechende Standortberechtigung des Betriebssystems erteilt hast. Abhängig von deiner Systemeinstellung kann dabei ein genauer oder ungefährer Standort verarbeitet werden. Der Standort wird ausschließlich verwendet, um die von dir aktivierte standortbezogene Funktion bereitzustellen.

Wenn du zusätzlich in den Standortzugriff im Hintergrund einwilligst und die hierfür erforderliche Systemberechtigung erteilst, kann JustUs den Standort auch dann abrufen und verarbeiten, wenn die App nicht aktiv geöffnet ist. Die Hintergrundverarbeitung erfolgt ausschließlich für die von dir aktivierte Standortfunktion. Ohne eine solche gesonderte Freigabe findet kein Standortzugriff im Hintergrund statt.

Standortdaten werden nicht zu Werbe- oder Trackingzwecken genutzt und nicht als Bewegungsprofil gespeichert. Soweit eine serverseitige Verarbeitung erforderlich ist, werden sie nur für den jeweiligen Vorgang übertragen und anschließend gelöscht. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf die Geräteinformation erfolgt auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die Einwilligung ist freiwillig. Bei Ablehnung bleibt JustUs nutzbar; lediglich die jeweilige Standortfunktion steht nicht zur Verfügung. Du kannst den allgemeinen oder den Hintergrundzugriff jederzeit in den App- oder Systemeinstellungen mit Wirkung für die Zukunft einschränken oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Technische Daten, Protokolle und Sicherheit

Beim Aufruf der App oder Website können IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Datenmenge, Betriebssystem, App- oder Browserversion, Geräteinformationen sowie Fehler- und Sicherheitsereignisse verarbeitet werden. Dies dient der Auslieferung von Inhalten, Fehlerbehebung, Angriffsabwehr und dem stabilen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb.

Technische Protokolle werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb und Untersuchung eines Sicherheitsereignisses erforderlich ist. Eine längere Speicherung erfolgt nur bei einem konkreten Vorfall oder einer gesetzlichen Pflicht.

7. Hosting und Appwrite

Unsere Infrastruktur wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet. Für Datenbank-, Speicher-, Konto- und Backendfunktionen verwenden wir Appwrite. Dabei werden insbesondere Konto-, Profil-, Beziehungs-, Inhalts- und technische Daten in unserem Auftrag verarbeitet. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Mit Auftragsverarbeitern bestehen Vereinbarungen gemäß Art. 28 DSGVO.

8. In-App-Käufe und Abonnements

Käufe und Zahlungen werden durch Apple über den App Store abgewickelt; hierfür ist Apple datenschutzrechtlich eigenständig verantwortlich. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur die zur Freischaltung und Verwaltung erforderlichen Transaktions-, Produkt- und Statusinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Verwaltung von Käufen und Abonnements nutzen wir RevenueCat, Inc., USA. RevenueCat verarbeitet in unserem Auftrag insbesondere eine pseudonyme App-Benutzer-ID, Kaufbelege, Produkt- und Abonnementstatus sowie technische Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Übermittlungen in die USA stützen wir auf die jeweils anwendbaren Garantien nach Kapitel V DSGVO, insbesondere das EU-US Data Privacy Framework bei bestehender Zertifizierung oder EU-Standardvertragsklauseln.

9. Kontaktaufnahme

Bei Kontakt per E-Mail oder Formular verarbeiten wir Kontaktdaten, Nachricht und freiwillige Angaben zur Bearbeitung. Rechtsgrundlage ist bei geschäfts- oder vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten unser berechtigtes Interesse an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Das Website-Kontaktformular wird über den E-Mail-Dienst Resend, Inc., USA, versendet. Formulardaten und technische Versanddaten werden dabei in unserem Auftrag verarbeitet. Eine mögliche US-Übermittlung erfolgt aufgrund der anwendbaren Garantien nach Kapitel V DSGVO. Anfragen löschen wir nach abschließender Bearbeitung, sofern keine Vertrags-, Nachweis- oder gesetzlichen Aufbewahrungspflichten bestehen.

10. Empfänger und Drittlandübermittlungen

Empfänger sind nur die hier genannten Anbieter, verbundene Nutzer bei ausdrücklich geteilten App-Inhalten sowie Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht. Eine andere Weitergabe erfolgt nur mit Einwilligung oder gesetzlicher Grundlage.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden wir einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder geeignete Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Eine Kopie der maßgeblichen Garantien kann über unsere Kontaktadresse angefordert werden.

11. Speicherdauer und Kontolöschung

Konto-, Profil-, Beziehungs- und App-Inhalte speichern wir grundsätzlich für die Dauer des Benutzerkontos. Einzelne Inhalte und das Konto können in der App gelöscht werden; eine Löschung kann auch per E-Mail verlangt werden. Nach der Kontolöschung werden zugehörige aktive Daten gelöscht oder anonymisiert. Technische Sicherungskopien werden im regulären Backup-Zyklus überschrieben.

Ausgenommen sind Daten, die zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Sie werden für andere Zwecke gesperrt und nach Ablauf der jeweiligen Frist gelöscht.

12. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Du kannst deine Rechte unter kontakt@justlab.app ausüben. Zudem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

13. Widerspruch und automatisierte Entscheidungen

Soweit wir Daten aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt, findet nicht statt.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Anbieter oder die Rechtslage ändern. Es gilt die jeweils in der App beziehungsweise auf dieser Website veröffentlichte Fassung.

15. Informationen der Anbieter

Appwrite · Apple · RevenueCat · Resend