Datenschutzerklärung

Esref Yalcinkaya
Wilhelm-von-Siemensstraße 40B
12277 Berlin
Deutschland

E-Mail: hallo@justap.app

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Fragen zum Datenschutz beantwortet die oben genannte Adresse.

justap ist ein Gedächtnis für das eigene Netzwerk: Sie halten fest, wen Sie getroffen haben, was diese Person sucht und was sie anbietet, damit Sie später die Richtigen zusammenbringen können. Dafür verarbeitet justap Ihre eigenen Daten und – das ist der Kern dieser Erklärung – Angaben über andere Menschen, die Sie eintragen oder aus Ihrem Adressbuch übernehmen.

Diese Erklärung beschreibt den Stand, den die App und die Website heute tatsächlich haben, nicht den geplanten Ausbau. Ändert sich die Verarbeitung, wird diese Seite mit neuem Datum angepasst.

Für ein Konto speichern wir Ihre E-Mail-Adresse, einen von Ihnen angegebenen Namen und – wenn Sie sich mit Passwort anmelden – dessen Prüfwert (Hash), nie das Passwort selbst. Die Anmeldung läuft wahlweise über einen sechsstelligen Einmalcode per E-Mail (zehn Minuten gültig, drei Versuche) oder über E-Mail und Passwort mit vorheriger Bestätigung der Adresse.

Zu jeder Anmeldung gehört eine Sitzung mit einem Sitzungsschlüssel, dem Zeitpunkt des Ablaufs, Ihrer IP-Adresse und der Kennung Ihres Geräts oder Browsers (User-Agent). Damit erkennen wir Ihr Gerät wieder und können auffällige Anmeldungen einordnen. Gegen automatisierte Anfragen begrenzen wir die Zahl der Anmeldeversuche und der versendeten Codes; dafür wird ein Zähler zur anfragenden IP-Adresse geführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) und, soweit es um die Abwehr von Missbrauch geht, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Das ist der heikelste Teil dieser Verarbeitung, deshalb steht er hier vollständig. Es wird nie Ihr ganzes Adressbuch übertragen. Wenn Sie in der App die Kontaktauswahl öffnen, zeigt justap Ihnen eine Liste zum Suchen und Antippen. Übertragen werden ausschließlich die Personen, die Sie dort auswählen und bestätigen; wählen Sie niemanden aus, geht nichts an unseren Server. Sie können die Auswahl jederzeit erneut öffnen und weitere Personen hinzufügen.

Ab iOS 18 nutzt justap den begrenzten Kontaktzugriff von Apple: Sie geben im Systemdialog einzelne Personen frei, und die App bekommt auch technisch nur diese zu sehen – nicht das übrige Adressbuch. Unter älteren iOS-Versionen und auf Android liest die App die Einträge, um Ihnen die Auswahlliste anzuzeigen; diese Liste bleibt auf Ihrem Gerät.

Von den ausgewählten Personen liest justap ausschließlich diese Felder aus und überträgt sie an unseren Server:

• Vorname und Nachname
• Firma und Position
• E-Mail-Adressen
• Telefonnummern

Nicht übertragen werden Fotos, Anschriften, Geburtstage, Notizen aus dem Adressbuch, Gruppen oder sonstige Felder. Telefonnummern werden für den Abgleich in ein einheitliches Format gebracht (führende Null wird zur deutschen Ländervorwahl), E-Mail-Adressen werden kleingeschrieben. Der Import läuft nur, wenn Sie ihn selbst auslösen und die Auswahl bestätigen; er läuft nicht im Hintergrund und nicht fortlaufend. Ein zweiter Durchlauf mit denselben Personen legt keine Dubletten an.

Diese Menschen sind nicht unsere Nutzer. Sie werden von uns nicht angeschrieben, nicht benachrichtigt und nicht kontaktiert. justap verschickt aus Ihrem Adressbuch keine Einladungen, gleicht Ihre Kontakte nicht mit den Kontakten anderer Nutzer ab, reichert sie nicht aus fremden Quellen an und gibt sie nicht weiter. Es passiert nichts ohne Ihr Zutun.

Ihre Kontakte liegen abgeschottet in Ihrem Bereich der Datenbank; die Datenbank selbst setzt auf Zeilenebene durch, dass nur Ihre Sitzung sie lesen kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dass Sie Ihr berufliches Netzwerk ordnen und pflegen – eine Verarbeitung, mit der jemand rechnen muss, dessen Kontaktdaten in einem Adressbuch stehen, das er selbst gegeben hat. Weil wir die betroffenen Personen nicht kennen und nicht anschreiben, stützen wir uns für die Information nach Art. 14 DSGVO auf diese öffentlich abrufbare Erklärung.

Ihre Verantwortung. Sie entscheiden Person für Person, welche Kontakte Sie importieren und was Sie zu ihnen notieren. Gegenüber diesen Personen sind zunächst Sie es, der die Daten erhoben hat. Importieren Sie nur, was Sie auch selbst gespeichert haben dürfen, und tragen Sie nichts ein, das Sie der betroffenen Person nicht ins Gesicht sagen würden. Besondere Kategorien nach Art. 9 DSGVO – Gesundheit, Religion, politische Meinung, sexuelle Orientierung, Gewerkschaftszugehörigkeit – gehören nicht in die Notizen.

Löschung. Wenn Sie Ihr Konto löschen, werden alle Ihre Kontakte, deren Identitäten, Ihre Begegnungen und die daraus abgeleiteten Einträge unwiderruflich mitgelöscht. Einzelne Kontakte lassen sich in der App derzeit noch nicht entfernen; schreiben Sie uns in diesem Fall an hallo@justap.app, wir löschen den Eintrag. Wendet sich eine betroffene Person selbst an uns, löschen wir ihre Daten und informieren Sie darüber.

Zu einer Begegnung speichern wir Ihren Notiztext im Wortlaut, den Zeitpunkt, den zugeordneten Kontakt und das Ergebnis der automatischen Auswertung (siehe den Abschnitt zur Auswertung durch ein Sprachmodell). Was in dieser Notiz steht, bestimmen Sie; in aller Regel enthält sie Angaben über die getroffene Person.

Zum Diktieren: justap nimmt keinen Ton auf – weder hier noch an einer anderen Stelle der App, die Suche eingeschlossen. Die App fordert keine Mikrofonberechtigung an, enthält keine Aufnahmefunktion und speichert keine Audiodateien. Nutzen Sie das Mikrofon auf der Tastatur Ihres Geräts, ist das die Diktierfunktion des Betriebssystems: Ihr Gerät beziehungsweise – je nach Einstellung – Apple verarbeitet die Sprache und setzt sie in Text um. justap bekommt ausschließlich den fertigen Text, so als hätten Sie ihn getippt. Für die Diktierfunktion gilt die Datenschutzerklärung des Geräteherstellers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Sie, Art. 6 Abs. 1 lit. f DSGVO für die genannten Dritten.

Damit Sie eine Notiz nicht selbst zerlegen müssen, wird ihr Text an ein Sprachmodell übergeben. Die Verbindung läuft über das Vercel AI Gateway; Modell für die Auswertung ist Claude Haiku 4.5 von Anthropic. Übertragen wird der Notiztext, so wie Sie ihn eingegeben haben – also gegebenenfalls einschließlich Name, Firma und Einzelheiten der getroffenen Person – zusammen mit der Anweisung, daraus Rolle, Firma, Branche, Bedarfe, Angebote, den Anlass und einen vereinbarten nächsten Schritt herauszulesen. Weitere Daten Ihres Kontos, Ihre Kontaktliste oder frühere Notizen werden nicht mitgeschickt.

Das Ergebnis bekommen Sie zur Prüfung angezeigt und können es ändern oder verwerfen, bevor es gespeichert wird. Aus den von Ihnen bestätigten Bedarfen und Angeboten wird anschließend jeweils eine Einbettung berechnet – eine Zahlenreihe, die die Bedeutung des Satzes abbildet und später den Abgleich ähnlicher Einträge ermöglichen soll. Dafür geht der jeweilige kurze Text über dasselbe Gateway an das Einbettungsmodell text-embedding-3-small von OpenAI. Die Einbettung wird bei uns gespeichert, der Text bleibt ohnehin bei uns.

Nach den Nutzungsbedingungen der beiden Modellanbieter werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training ihrer Modelle verwendet. Ist die Anbindung nicht eingerichtet, wertet der Server die Notiz mit einer einfachen eigenen Regel aus; dann verlässt der Text unsere Systeme nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Auswertung ist die Kernfunktion) und Art. 6 Abs. 1 lit. f DSGVO für die in der Notiz genannten Dritten.

Wenn Sie zu einem Kontakt oder zu einer Begegnung einen Ort eintragen, schlägt Ihnen die App Ortsnamen vor. Die Vorschläge kommen aus zwei Quellen: aus den Orten, die Sie selbst schon eingetragen haben, und aus der Apple Maps Server API von Apple. Für die zweite Quelle wird der Text, den Sie gerade eingetippt haben, ab dem zweiten Zeichen an Apple übermittelt, zusammen mit der Angabe, dass die Antwort auf Deutsch kommen soll.

Übermittelt wird nur dieser Text. Da er sich auf eine dritte Person beziehen kann – etwa deren Wohnort –, ist auch das eine Übermittlung von Daten Dritter. Nicht übermittelt werden der Name der Person, Ihr Name, Ihre Kennung, Ihre Kontaktliste oder der Standort Ihres Geräts. Die Anfrage stellt unser Server, nicht Ihr Telefon; Apple sieht daher unseren Server und nicht Ihr Gerät.

Gespeichert wird nur der Ortsname, den Sie übernehmen oder selbst schreiben. Koordinaten speichern wir nicht. Sie müssen keinen Vorschlag verwenden: jeder frei eingetippte Ort wird genauso gespeichert. Ist die Anbindung an Apple nicht eingerichtet oder antwortet sie nicht, erscheinen nur Ihre eigenen bisherigen Orte, und die Eingabe funktioniert unverändert weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer brauchbaren Eingabe und an einheitlichen Schreibweisen, damit dieselbe Stadt später auch als dieselbe Stadt erkennbar ist; für die in der Eingabe genannten Dritten ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Bestätigte Bedarfe und Angebote speichern wir als kurzen Text mit Bezug zum Kontakt und zur Begegnung, dazu die genannte Einbettung und den Zeitpunkt, zu dem Sie den Eintrag als erledigt markiert haben.

Der automatische Abgleich zwischen Bedarfen und Angeboten und das Vermitteln von Vorstellungen („Intros“) sind vorbereitet, aber noch nicht in Betrieb. Es werden derzeit keine Vorschläge berechnet, keine Vorstellungen versendet und keine Links an Dritte ausgegeben. Bevor das aktiv wird, wird diese Erklärung ergänzt.

Erlauben Sie Mitteilungen, meldet die App den Gerätekennwert (Push-Token) von Apple beziehungsweise Google zusammen mit der Plattform und der App-Version an uns. Der Versand läuft über einen eigenen Dienst auf unserem Server in Nürnberg, der einen Auftrag mit Titel, Text und Zusatzangaben in einer Warteschlange führt und ihn an Apple Push Notification service (iOS) beziehungsweise Firebase Cloud Messaging (Android) übergibt. Apple und Google erfahren dabei den Token und den Inhalt der Nachricht.

Beim Abmelden löscht die App den Token wieder; verwirft der Zustelldienst ihn als ungültig, räumt ihn unser Dienst ab. Sie können Mitteilungen jederzeit in den Systemeinstellungen abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Erlaubnis auf dem Gerät) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Auf justap.app/fragebogen können Sie freiwillig sieben Fragen dazu beantworten, wie Sie heute mit Ihren Kontakten umgehen. Dafür brauchen Sie kein Konto; Name und E-Mail-Adresse fragen wir am Anfang, beides ist freiwillig und kann leer bleiben. Gespeichert werden Ihre Antworten (angetippte Auswahl und Ihr Text), der freiwillige Name, eine am Ende daraus erzeugte Zusammenfassung sowie die Zeitpunkte von Beginn und Abschluss.

Wir speichern schon während des Ausfüllens, nach jedem Schritt und nicht erst beim Absenden. Brechen Sie unterwegs ab, bleiben die bis dahin gegebenen Antworten gespeichert und fließen in unsere Auswertung ein, für uns ist gerade auch aufschlussreich, an welcher Stelle jemand aufhört. Wenn Sie das nicht möchten, schreiben Sie uns an hallo@justap.app; wir löschen die Teilnahme dann.

Sprachaufnahme. Sie können eine Antwort auch sprechen. Vor der ersten Aufnahme fragen wir Sie ausdrücklich um Ihr Einverständnis; ohne dieses startet keine Aufnahme. Die Aufnahme wird an OpenAI über das Vercel AI Gateway übertragen, dort in Text umgewandelt und danach von uns verworfen. Wir speichern die Audiodaten nicht, weder auf dem Server noch in der Datenbank. Gespeichert wird allein der Text, und den bekommen Sie vorher angezeigt und können ihn ändern oder löschen. Ihr Einverständnis gilt nur für diesen Durchlauf.

Sprachmodell. Ihre Antworten werden zusätzlich einmal an ein Sprachmodell (Anthropic über das Vercel AI Gateway) übergeben: für eine kurze Rückfrage, wenn eine Antwort sehr allgemein ausfällt, und für eine Zusammenfassung Ihrer Teilnahme. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

Name und E-Mail-Adresse. Beides fragen wir gleich am Anfang und beides ist freiwillig. Geben Sie eine Adresse an, verbinden wir die Teilnahme mit der Warteliste; dafür gilt Abschnitt „Warteliste“ einschließlich Double-Opt-in, und in der Antwortzeile steht ein Verweis auf Ihren Warteliste-Eintrag, nicht die Adresse selbst. Der Name steht in der Antwortzeile. Ohne beides steht Ihre Teilnahme ohne jeden Bezug zu Ihnen. Zum Schutz gegen Massen-Einsendungen zählen wir Einsendungen je Absender-IP; die IP-Adresse wird dabei nur als Prüfwert (Hash) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sie jederzeit für die Zukunft widerrufen und die Löschung Ihrer Antworten verlangen, formlos an hallo@justap.app.

Tragen Sie sich auf der Website in die Warteliste ein, speichern wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben (das Feld ist freiwillig und kann leer bleiben), die Herkunft der Anmeldung, einen Bestätigungsschlüssel und die Zeitpunkte von Eintrag und Bestätigung. Die Anmeldung gilt erst, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in). Zum Schutz gegen Massenanmeldungen zählen wir Anmeldungen je Absender-IP; dabei wird die IP-Adresse nur als Prüfwert (Hash) gespeichert, nicht im Klartext.

Nach der Bestätigung legen wir Sie zusätzlich als Person in unserem Feedback-Portal an (Abschnitt 10), mit E-Mail-Adresse, Herkunft und Bestätigungszeitpunkt, damit wir Sie beim Start des Testzugangs erreichen. Nicht bestätigte Anmeldungen werden dorthin nicht übertragen und nicht angeschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sie jederzeit für die Zukunft widerrufen, formlos an hallo@justap.app.

Jedes Konto erhält einen Einladungscode und eine begrenzte Zahl an Plätzen. Melden Sie sich über einen Einladungslink an, speichern wir zusätzlich zu den Angaben aus Abschnitt „Warteliste“, von welchem Konto die Einladung stammt, sowie die Zeitpunkte der Bestätigung und einer späteren Kontoanlage. Diese Verbindung besteht zwischen zwei Personen und ist Zweck der Funktion: sie steuert den vorgezogenen Zugang zum Testprogramm und die verbleibenden Plätze des Einladenden.

Wer Sie eingeladen hat, sieht in seiner App, dass ein Platz eingelöst wurde, und nach Ihrer Anmeldung Ihren in justap hinterlegten Namen. Ihre E-Mail-Adresse erfährt er nicht. Auf der Einladungsseite weisen wir vor der Eingabe darauf hin. Umgekehrt nennt die Einladungsseite Ihnen den Vornamen der einladenden Person, weil sie Ihnen den Link selbst geschickt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Einladungslinks) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO für die Vergabe der Testzugänge. Löschen Sie Ihr Konto, entfällt die Verbindung; die Einladung zählt dann nicht mehr.

Nutzer können sich eine öffentliche Karte einrichten, die unter einer selbst gewählten Adresse der Form justap.app/name erreichbar ist. Dort stehen Name, Rolle, Firma, ein kurzer Text, ein Bild und selbst eingetragene Links. Diese Seite ist öffentlich, von Suchmaschinen auffindbar und erst sichtbar, wenn der Nutzer sie ausdrücklich veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Veröffentlichung lässt sich in der App jederzeit zurücknehmen, dann ist die Seite sofort nicht mehr abrufbar.

Wer eine solche Karte besucht, kann dort seine eigenen Angaben hinterlassen: Name, wahlweise E-Mail-Adresse, Telefonnummer, Firma, Rolle und eine kurze Nachricht. Pflicht ist allein der Name. Diese Angaben gehen an den Inhaber der Karte und erscheinen in dessen justap-App, wo er daraus einen Kontakt und eine Notiz machen kann. Wir nutzen sie zu keinem anderen Zweck, insbesondere nicht für Werbung, und geben sie an niemanden weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (die Angaben werden freiwillig und für genau diesen Zweck gemacht). Die Karte lässt sich auch ohne jede Eingabe als Kontaktdatei herunterladen.

Zum Schutz vor automatisierten Eintragungen begrenzen wir die Zahl der Zuschriften je Stunde und Absender; dafür wird die IP-Adresse nur als Prüfsumme gespeichert, wie im Abschnitt „Warteliste“ beschrieben. Zuschriften löschen wir, sobald der Empfänger sie übernommen oder verworfen hat und er sein Konto löscht; spätestens mit dem Konto entfallen sie.

Unter feedback.justap.app betreiben wir ein selbst gehostetes Feedback-Portal (Quackback) auf unserem Server in Nürnberg. Öffnen Sie es aus der App oder der Website heraus im angemeldeten Zustand, übergeben wir dorthin einen signierten Nachweis mit Ihrer Nutzerkennung, Ihrer E-Mail-Adresse und Ihrem Namen, damit Sie sich nicht erneut anmelden müssen. Ohne Anmeldung nutzen Sie das Portal anonym.

Was Sie dort schreiben oder bewerten, ist für andere Nutzer des Portals sichtbar. Antworten auf Ihre Beiträge laufen per E-Mail über die Adresse reply@justap.app. Jeder neue Beitrag erzeugt außerdem automatisch einen Eintrag in unserem nicht öffentlichen Quelltext-Verwaltungssystem bei GitHub und eine Benachrichtigung in unserem internen Slack-Arbeitsbereich; beide enthalten den Text des Beitrags und den Namen des Verfassers. Auf den Seiten des Portals findet keine Reichweitenmessung statt.

Damit wir bei vielen Beiträgen den Überblick behalten, lässt das Portal Ihre Beiträge automatisch von einem Sprachmodell auswerten: es erstellt eine interne Zusammenfassung, schätzt die Stimmung ein und erkennt inhaltlich gleiche Beiträge, damit wir sie zusammenführen können. Dafür übermitteln wir Titel und Text des Beitrags sowie den Text der Kommentare an OpenAI, USA. Die Ergebnisse sehen nur wir; sie erscheinen nicht öffentlich im Portal. OpenAI verarbeitet die Daten weisungsgebunden für uns und nutzt sie nach den Bedingungen für die Programmschnittstelle nicht zum Training eigener Modelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Produkts) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage. Für die automatische Auswertung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (Auswertung des Feedbacks in vertretbarem Aufwand).

Auf der Website und in der App messen wir die Nutzung mit PostHog. Die Daten werden in der EU-Cloud von PostHog verarbeitet (Server in der Europäischen Union).

• Website: Seitenaufrufe, angeklickte Bedienelemente, Browser, Betriebssystem, ungefährer Ort auf Basis der IP-Adresse, Herkunftsseite. Zusätzlich wird der Bildschirmverlauf aufgezeichnet (Session Replay); Eingabefelder sind dabei durchgehend maskiert, im Feedback-Portal ist die Aufzeichnung abgeschaltet.
• App: aufgerufene Bildschirme, Start und Wechsel in den Hintergrund, der Aufruf des Feedback-Einstiegs. Keine automatische Erfassung einzelner Berührungen.
• App, Bildschirmaufzeichnung: Für den Testzugang ist eine Aufzeichnung des Bildschirmverlaufs der App vorbereitet, um zu sehen, wo die Bedienung hakt. Sie ist derzeit abgeschaltet. Wir schalten sie nicht ein, ohne diese Erklärung vorher zu aktualisieren. Eingeschaltet würde sie den Bildschirm ungeschwärzt aufzeichnen – also auch Angaben zu Ihren Kontakten und Ihre eigenen Eingaben. Was dann genau aufgezeichnet wird, wie lange wir es aufbewahren und worauf wir uns dabei stützen, steht vor dem Einschalten an dieser Stelle.
• Server: fachliche Ereignisse wie „Kontakte importiert“ oder „Begegnung erfasst“, ausschließlich mit Kennungen, Zählern und festen Werten. Namen, E-Mail-Adressen, Telefonnummern, Firmen oder Notiztexte Ihrer Kontakte werden nicht übertragen.

Sind Sie angemeldet, werden die Ereignisse Ihrer Nutzerkennung zugeordnet und Ihr eigener Name und Ihre eigene E-Mail-Adresse als Merkmale hinterlegt. Das betrifft nur Sie als Nutzer, nie Ihre Kontakte. Nach dem Abmelden wird die Zuordnung zurückgesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verständlichen Bild der Nutzung und an der Fehlersuche). Sie können der Messung jederzeit widersprechen, formlos an hallo@justap.app.

Beim Aufruf der Website und der Programmschnittstellen fallen auf den Servern unseres Hosters Protokolle an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Herkunftsseite und Browserkennung. Dasselbe gilt für den Push-Dienst und das Feedback-Portal auf unserem Server in Nürnberg sowie für Cloudflare, über das der Zugriff auf diese beiden Dienste läuft.

Die Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten die Daten weisungsgebunden für uns (Auftragsverarbeitung nach Art. 28 DSGVO), soweit unten nichts anderes steht.

• Vercel Inc., USA – Betrieb der Website und der Programmschnittstellen; die Ausführung ist auf die Region Frankfurt eingestellt.
• Neon Inc., USA – Datenbank; der Datenbankserver steht in Frankfurt am Main.
• Vercel AI Gateway (Vercel Inc.) als Vermittler zu Anthropic PBC, USA (Auswertung der Notizen, Rückfrage und Zusammenfassung im Fragebogen) und OpenAI, USA (Einbettungen, Umwandlung von Sprachaufnahmen in Text) – siehe die Abschnitte zur Auswertung durch ein Sprachmodell und zum Fragebogen.
• OpenAI, L.L.C., USA – automatische Auswertung der Beiträge im Feedback-Portal (Zusammenfassung, Stimmung, Erkennung gleicher Beiträge) – siehe den Abschnitt zum Feedback-Portal.
• Apple Inc., USA – Ortsvorschläge beim Eintippen eines Ortes (Apple Maps Server API); Apple verarbeitet die Suchanfrage nach den eigenen Bedingungen für diese Schnittstelle und insoweit nicht weisungsgebunden – siehe den Abschnitt zu den Ortsvorschlägen.
• netcup GmbH, Karlsruhe – Server für den Push-Dienst und das Feedback-Portal; die Server stehen in Nürnberg.
• Cloudflare, Inc., USA – Verwaltung der Domainnamen, verschlüsselte Verbindung zu unseren eigenen Servern und Zugriffsschutz.
• PostHog, Inc., USA – Reichweitenmessung; die Verarbeitung erfolgt in der EU-Cloud des Anbieters.
• Resend, USA – Versand unserer E-Mails (Anmeldecodes, Bestätigungen, Antworten aus dem Feedback-Portal).
• IONOS SE, Montabaur – Postfächer der justap-Adressen, über die eingehende Antworten laufen.
• Apple Inc., USA – Bezug der App über den App Store oder TestFlight und Zustellung der Mitteilungen. Apple verarbeitet die dort anfallenden Daten in eigener Verantwortung.
• Google Ireland Limited – Zustellung der Mitteilungen auf Android-Geräten. Die Android-App ist derzeit nicht veröffentlicht; die Übermittlung findet erst mit ihrem Erscheinen statt.
• GitHub, Inc. (Microsoft), USA – nicht öffentliche Verwaltung unseres Quelltextes; dorthin gelangen die Beiträge aus dem Feedback-Portal.
• Slack Technologies (Salesforce), USA – interne Benachrichtigungen über neue Beiträge aus dem Feedback-Portal.

Bei Anbietern mit Sitz in den USA stützen wir die Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Maßnahmen lässt sich nicht ausschließen, dass Behörden in den USA auf dort verarbeitete Daten zugreifen.

• Anmeldecodes: zehn Minuten, danach wertlos.
• Sitzungen: bis zu 30 Tage nach der letzten Nutzung; das Abmelden beendet sie sofort.
• Zähler zur Begrenzung von Anmeldungen: rollierend eine Stunde.
• Konto, Kontakte, Identitäten, Begegnungen, Bedarfe und Angebote: bis Sie sie oder Ihr Konto löschen. „Konto löschen“ in der App – in den Einstellungen hinter der Zeile mit Ihrem Namen – entfernt den Nutzer und mit ihm alle daran hängenden Daten unwiderruflich. Haben Sie keinen Zugriff mehr auf die App, genügt eine formlose Nachricht an hallo@justap.app von der Adresse Ihres Kontos; wir löschen es dann ebenso vollständig und bestätigen Ihnen die Löschung.
• Push-Token: bis zum Abmelden oder bis der Zustelldienst ihn als ungültig meldet.
• Warteliste: bis zum Start des Testzugangs oder bis Sie widerrufen. Nicht bestätigte Anmeldungen werden nicht verwendet und auf Anfrage gelöscht.
• Einladungen: die Verbindung „eingeladen von“ so lange, wie beide Konten bestehen. Wird das einladende Konto gelöscht, entfällt sie.
• Fragebogen auf der Website: Antworten, Name und Zusammenfassung zwölf Monate ab der Teilnahme, danach löschen wir sie; abgebrochene Teilnahmen genauso. Sprachaufnahmen werden gar nicht erst gespeichert, sondern nach der Umwandlung in Text sofort verworfen.
• Beiträge im Feedback-Portal: bis Sie ihre Löschung verlangen.
• Server-Protokolle: nach den Vorgaben des jeweiligen Anbieters, in der Regel wenige Tage.
• Messdaten: zwölf Monate ab dem Ereignis.
• Bildschirmaufzeichnungen der App: 30 Tage ab der Aufzeichnung, danach löscht PostHog sie automatisch. Wir bewahren sie nicht darüber hinaus auf und laden sie nicht herunter.

Die App enthält keine Werbung, keine Werbe-Kennungen und keine Bausteine fremder Anbieter zur Verfolgung über Apps und Websites hinweg. Sie fragt Sie nicht nach der Erlaubnis zur App-übergreifenden Verfolgung, weil sie diese nicht betreibt. Zugriff auf das Adressbuch und auf Mitteilungen fragt das Betriebssystem ab; beides können Sie in den Systemeinstellungen jederzeit entziehen. Ab iOS 18 können Sie dort statt des vollen Zugriffs einzelne Kontakte freigeben; justap kommt damit aus. Ohne Adressbuchzugriff funktioniert die App weiter, Kontakte tragen Sie dann selbst ein.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an hallo@justap.app.

Diese Rechte stehen auch Menschen zu, die selbst kein Konto haben und deren Daten ein Nutzer eingetragen hat. Schreiben Sie uns; wir suchen den Eintrag und löschen ihn.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Ändert sich etwas an der Verarbeitung, wird diese Seite angepasst. Das Datum oben zeigt den aktuellen Stand.