Wir möchten Ihnen einen Überblick darüber geben, wie wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Sie nach dem Datenschutzrecht haben. Welche konkreten Daten verarbeitet werden und zu welchen Zwecken, hängt von den von Ihnen angeforderten oder vereinbarten Leistungen ab; daher sind nicht alle Informationen für Sie relevant.

Begriffsbestimmungen

Gemäß Art. 4 DSGVO stützt sich dieser Datenschutzhinweis auf folgende Begriffsbestimmungen:
- Personenbezogene Daten (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (‚betroffene Person‘) beziehen. Als identifizierbar wird eine Person angesehen, wenn sie direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einem Online-Kennzeichen, Standortdaten oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Die Identifizierbarkeit kann auch durch Verknüpfung solcher Informationen oder weiteren Zusatzwissens erreicht werden. Herkunft, Form oder Darstellungsart der Information sind unerheblich (auch Fotos, Video- oder Audioaufnahmen können personenbezogene Daten enthalten).
- Verarbeitung (Art. 4 Nr. 2 DSGVO) ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Hierzu zählen insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermitteln, Verbreiten oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Zweckänderung.
- Verantwortlicher (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Dritter (Art. 4 Nr. 10 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; hierzu zählen auch andere zum Konzern gehörende juristische Personen.
- Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, insbesondere nach dessen Weisungen (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
- Einwilligung (Art. 4 Nr. 11 DSGVO) der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist:

Jourma GmbH
Taunustor 1
60310 Frankfurt am Main / Deutschland

Telefon: +49 69 5050604633
E-Mail: info(at)jourma.de
Website: https://jourma.de
Kontakt für Datenschutzanliegen

Bei Fragen zum Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten unter datenschutz(at)jourma.de sowie über die oben genannten Kontaktdaten.
Umfang der Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten von Ihnen, wenn Sie unsere App nutzen. Personenbezogene Daten sind alle Informationen, die sich auf Sie persönlich beziehen. Dazu gehören Ihr Nachname, Vorname, Standortdaten, IP-Adresse, E-Mail-Adresse oder zusätzliche optionale Angaben von Ihnen.

Grundsätzlich verarbeitet unsere App personenbezogene Daten von Nutzern nur, soweit dies für das ordnungsgemäße Funktionieren und die Bereitstellung unserer Dienste erforderlich ist. Im Übrigen erfolgt eine Verarbeitung personenbezogener Daten nur mit ausdrücklicher Einwilligung der Nutzer. Eine Ausnahme gilt, wenn die vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung gesetzlich erlaubt ist.

Wir können insbesondere folgende Datenkategorien verarbeiten:
- Kontodaten (z. B. Vorname, Nachname, E-Mail-Adresse, Passwort);
- App-Daten (z. B. App-Einstellungen, App-Version, Status der Update-Bereitstellung, Remote-Konfigurationsparameter);
- Attributionsdaten (z. B. Deep Links, Informationen zur Nutzergewinnung, Installationsdaten der App, Engagement-Daten);
- Authentifizierungsdaten (z. B. Nutzer-Credentials, Sitzungsinformationen, Social-Login-Daten);
- KI-Daten (z. B. Chat-Informationen, Konversationsverlauf, Text-to-Speech-Inhalte, Journey-Daten, Sprache, Anhänge);
- Insights zu Unternehmensseiten (z. B. demografische Angaben wie Alter, Geschlecht, Region und Land, Interaktionen mit der Unternehmensseite wie Likes, Abonnements, Teilen und Ansehen von Inhalten, Beiträge, Interessen);
- Kommunikationsdaten (z. B. E-Mail-Inhalte, In-App-Feedback, Social-Media-Beiträge);
- Verbindungsdaten (z. B. IP-Adresse, HTTP-Header, User-Agent);
- Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer);
- Stammdaten (z. B. Vorname, Nachname);
- Datenschutzanfragen (z. B. Ihre konkrete Anfrage, unsere Antwort, unsere Dokumentation der Erfüllung der Anfrage);
- Gerätedaten (z. B. Gerätetyp, Bildschirmauflösung, Betriebssystem, Sprache, technische Spezifikationen);
- Fehlerdaten (z. B. Absturzberichte, Informationen zur Leistungsüberwachung, App-Version);
- Kennungen (z. B. User-ID, Geräte-ID, Werbe-ID, Firebase-Installations-ID);
- Journey-Daten (z. B. Hotels, Flüge, Mietwagen, Unterhaltung und Touren, Start- und Zielort sowie Zeit, Anzahl und Art der Reisenden, hochgeladene Dokumente), soweit zutreffend;
- Standortdaten (z. B. Land, Region, Stadt, GPS-Koordinaten, Karten-Nutzungsmuster);
- Benachrichtigungsdaten (z. B. Zustellung und Zielgruppensteuerung von Push-Mitteilungen);
- Profildaten (z. B. Profilfoto, Sprache, Währung, Suchfilter, Favoriten, Wunschliste, Bewertungen, In-App-Feedback, Pläne, Menüs, Ernährungspräferenzen (Diät, Küche), Interessen, Geschlecht), soweit zutreffend;
- Nutzungsdaten (z. B. Nutzerverhalten, besuchte App-Bereiche, Datum und Uhrzeit des Besuchs, Besuchsdauer, zuvor besuchte Seiten, Scroll- und Touch-Aktivität, angeklickte Schaltflächen, verfolgte Links, heruntergeladene Dateien, Interaktionen mit Medien und Formularen, Leistungsmetriken, Bildschirmaufzeichnungen, Heatmaps, erster App-Start).
4.1 App-Funktionen

In unserer App stehen Ihnen insbesondere folgende Funktionen zur Verfügung:
- Entdecken von Preisen für Speisen und Getränke und von Standorten auf der Karte, inklusive Filter für Kategorien, Diät, Küche, Anzeige von Google-Bewertungen sowie die Möglichkeit, Menüs zu erstellen und einzelnes Feedback zu Orten zu geben (Prices);
- Erstellen einer Reise mit Tagesplanung, einschließlich Hotels, Flügen, Mietwagen, Unterhaltung und Touren, mit Start- und Zielort und -zeit, der Anzahl und Art der Reisenden sowie der Möglichkeit, Dokumente hochzuladen (Journey Master);
- Suche nach Audioguides, Orten, Sightseeing-Zielen (Insider);
- Teilen von Links und Einladen von Personen zu Plänen und Menüs;
- Empfangen von Benachrichtigungen, z. B. über Personen, die Ihrem Plan oder Menü beitreten, nachdem Sie die entsprechende Berechtigungsanfrage Ihres Geräts akzeptiert haben;
- Suchen, Bearbeiten und Löschen Ihres Konversationsverlaufs mit unserem KI-Chatbot;
- Speichern, Bearbeiten und Löschen von Favoriten und Orten für die Wunschliste;
- Restaurant-Reservierungen.
Der Name eingeladener oder beigetretener Personen ist in einem Plan oder Menü sichtbar.

In Ihrem Profil haben Sie insbesondere folgende Möglichkeiten:
- Einsehen und Bearbeiten persönlicher Informationen wie Name, E-Mail-Adresse und Profilfoto;
- Einsehen von Bewertungen und Kommentaren zu Ihren Erlebnissen (Prices und Insider);
- Einsehen und Anpassen von Sprache und Währung;
- Konfigurieren Ihrer App-Benachrichtigungen;
- Ändern Ihres Passworts;
- Abgeben von Feedback zur App durch Auswahl eines Themas und detaillierte Beschreibung Ihres Feedbacks.
4.2 KI-Nutzung

Bei der Nutzung KI-gestützter App-Funktionen innerhalb des Chatbots und zur Bereitstellung von Informationen können zusätzliche Nutzereingaben (z. B. Texte oder Sprachdaten) sowie automatisch erfasste Informationen (z. B. GPS-Standort, Sprache, Gerätedaten) verarbeitet und an KI-Anbieter (insbesondere OpenAI) übermittelt werden. Da unsere KI-API serverbasiert arbeitet, wird die IP-Adresse des Nutzergeräts nicht an den KI-Anbieter übermittelt. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der angeforderten Funktionalität. Ihre Daten werden nicht zum Trainieren der Algorithmen von OpenAI verwendet.

Von KI-Systemen generierte Ausgaben dienen ausschließlich Informationszwecken. Die Jourma GmbH prüft diese Inhalte nicht und übernimmt keine Gewähr für deren Richtigkeit, Vollständigkeit oder Eignung.

4.3 Kontaktformular

Wenn Sie uns über das in der Jourma-App bereitgestellte Kontaktformular kontaktieren, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihrer Kontaktanfrage (Art. 6 Abs. 1 Buchst. f DSGVO). Die über das Kontaktformular übermittelten Daten verwenden wir ausschließlich zur Beantwortung Ihrer Anfrage. Diese Daten werden zu keinem anderen Zweck verwendet.

4.4 Restaurant-Reservierungen

Wenn Sie Restaurant-Reservierungen nutzen, können Ihre Kontaktdaten an das jeweilige Restaurant übermittelt werden. Dieses verarbeitet die Daten in eigener Verantwortlichkeit. Die Reservierungsfunktion ist vollständig optional. Rechtsgrundlage für die Nutzung und Übermittlung Ihrer Daten an das jeweilige Restaurant sind unsere berechtigten Interessen, den Kontakt mit dem Restaurant herzustellen und die Reservierung für Sie zu realisieren (Art. 6 Abs. 1 Buchst. f DSGVO). In diesem Fall erfolgt eine Übermittlung in ein Drittland auf Grundlage des Art. 49 Abs. 1 Buchst. b oder c DSGVO, nämlich der Erforderlichkeit für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen.
Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Soweit wir die Einwilligung der betroffenen Person für die Verarbeitung personenbezogener Daten einholen (z. B. für App-Tracking), dient Art. 6 Abs. 1 Buchst. a DSGVO als Rechtsgrundlage. Verarbeiten wir Ihre Daten, um auf Ihre Anfrage hin Maßnahmen vor Vertragsabschluss zu treffen oder einen Vertrag mit Ihnen zu erfüllen (z. B. durch Nutzung der Funktionen unserer App), ist unsere Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Im Übrigen verarbeiten wir personenbezogene Daten gemäß Art. 6 Abs. 1 Buchst. f DSGVO auf Grundlage berechtigter Interessen, die wir im Abschnitt zu den Zwecken der Datenverarbeitung näher beschreiben.
Zwecke der Datenverarbeitung

Personenbezogene Daten werden zu verschiedenen Zwecken verarbeitet:
- Leistungserbringung: Ermöglichung der Nutzbarkeit unseres Dienstes, Sicherstellung der dauerhaften Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme, allgemeiner Betrieb unseres Dienstes zu administrativen Zwecken (Art. 6 Abs. 1 Buchst. b, f DSGVO). Dies umfasst die Bereitstellung unseres Online-Angebots mit allen Inhalten und Funktionen, Karten- und Orte-Diensten, die Übermittlung von Konfigurationen und Backend-Funktionalitäten sowie die Erbringung vertraglicher Leistungen einschließlich Service und Kundensupport, wie im Abschnitt zum Umfang der Datenverarbeitung beschrieben.
- Kontakt: Beantwortung von Kontaktanfragen, Kommunikation mit Nutzern und Bereitstellung eines Kontaktformulars (Art. 6 Abs. 1 Buchst. f DSGVO);
- Registrierung und Login: Anlage und Verwaltung von Kundenkonten einschließlich Registrierung, Authentifizierung, Autorisierung, Sitzungsverwaltung sowie Nutzung von Drittanbieter-Login-Diensten (Art. 6 Abs. 1 Buchst. b, f DSGVO);
- Reservierungen: Vornahme von Reservierungen in Restaurants im Auftrag unserer Nutzer (Art. 6 Abs. 1 Buchst. f DSGVO).
- Analyse: Bereitstellung von Analysetools, die Nutzer unseres Dienstes über Kennungen wiedererkennen, App-Besuche messen, Nutzungsverhalten analysieren, A/B-Tests durchführen, Nutzer segmentieren, Sitzungen aufzeichnen, Heatmaps erstellen und die Daten zur Optimierung der App verwenden (Art. 6 Abs. 1 Buchst. f DSGVO). Zweck der Nutzung von Analyse-Technologien ist die Verbesserung der Qualität unserer App und ihrer Inhalte. Eine Auswertung zu Marketingzwecken findet in diesem Zusammenhang nicht statt;
- Deep Linking: Weiterleitung von Nutzern in bestimmte Bereiche unserer App sowie Auswertung der Effizienz unserer Kampagnen und der Nutzergewinnung (Art. 6 Abs. 1 Buchst. f DSGVO).
- Aktualisierung: Durchführung von (Over-the-Air-)Updates oder Anpassungen des Verhaltens und Erscheinungsbilds unserer App ohne erneuten Download eines Updates (Art. 6 Abs. 1 Buchst. b, f DSGVO).
- Fehlerüberwachung: Erkennung und Behebung von Fehlern sowie Sicherstellung von Funktionalität, Leistung und Sicherheit der App (Art. 6 Abs. 1 Buchst. f DSGVO).
- Push-Benachrichtigungen: Zustellung und Zielgruppensteuerung von Push-Mitteilungen für eine bestimmte App (Art. 6 Abs. 1 Buchst. f DSGVO).
- Unternehmensseiten in sozialen Netzwerken: Bereitstellung und Verwaltung einer Unternehmensseite, einschließlich Kommunikation mit Interessenten und Kunden sowie Verarbeitung aggregierter Insights-Daten zur Optimierung der Struktur und Gestaltung der Seite (Art. 6 Abs. 1 Buchst. f DSGVO);
- Datenschutzanfragen: Bearbeitung und Beantwortung Ihrer Datenschutzanfragen sowie Speicherung Ihrer Anfragen zur Erfüllung von Dokumentationspflichten (Art. 6 Abs. 1 Buchst. f DSGVO);
- Compliance: Durchsetzung eigener Rechtsansprüche und Einhaltung sonstiger gesetzlicher Bestimmungen (Art. 6 Abs. 1 Buchst. c, f DSGVO).
Datenempfänger

Die von uns erhobenen Daten werden nur weitergegeben, wenn hierfür im Einzelfall eine datenschutzrechtliche Rechtsgrundlage besteht.

Für bestimmte Funktionen unserer App setzen wir externe Dienstleister ein. Wie in vielen Unternehmen üblich, nutzen wir nationale und internationale Partner für verschiedene Geschäftsprozesse, u. a. IT, Logistik, Telekommunikation, Vertrieb und Marketing. Diese Dienstleister handeln ausschließlich nach unseren Weisungen und sind auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) vertraglich zur Einhaltung der Datenschutzvorschriften verpflichtet.

Folgende Empfängerkategorien – in der Regel als Auftragsverarbeiter – können unter Umständen Zugriff auf Ihre personenbezogenen Daten erhalten:
- Technische Dienstleister, die den Betrieb unserer App und die Verarbeitung der gespeicherten oder übermittelten Daten sicherstellen (z. B. Rechenzentren, Zahlungsabwickler, IT-Sicherheitsdienstleister). Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO, sofern es sich nicht um Auftragsverarbeiter handelt;
- Öffentliche Stellen und Behörden, sofern wir rechtlich zur Herausgabe Ihrer Daten verpflichtet sind, insbesondere wenn dies aufgrund bindender Vorgaben, behördlicher Anfragen, gerichtlicher Anordnungen und Rechtsverfahren zur Rechtsverfolgung oder Durchsetzung erforderlich ist (Art. 6 Abs. 1 Buchst. c DSGVO);
- Externe Partner im Geschäftsbetrieb, wie Wirtschaftsprüfer, Banken, Versicherungen, Rechtsberater oder Aufsichtsbehörden. Dies kann der Fall sein, wenn die Weitergabe zur Wahrung unserer Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits an der Nichtoffenlegung besteht. Die Datenübermittlung erfolgt dann auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO;
- Im Übrigen geben wir personenbezogene Daten nur an Dritte weiter, wenn dies gesetzlich zulässig und für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 Buchst. b DSGVO), oder wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO erteilt haben.
Ihre Daten werden insbesondere an folgende Empfänger weitergeleitet:
- Google (Google Maps SDK, Google Places API, Google Sign-In, Google Firebase Analytics, Google Firebase Cloud Messaging, Google Firebase Core, Google Firebase Remote Config): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzhinweise: https://business.safety.google/privacy/ – Privatsphäre-Einstellungen: https://safety.google/privacy/privacy-controls/ – Drittlandübermittlung: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Angemessenheitsbeschluss, zertifiziert nach dem EU-US Data Privacy Framework);
- LinkedIn (LinkedIn-Unternehmensseite): LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland – Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy – Privatsphäre-Einstellungen: https://www.linkedin.com/psettings/enhanced-advertising – Drittlandübermittlung: LinkedIn Corporation, 2029 Stierlin Ct. Ste. 200, Mountain View, California 94043, USA (Angemessenheitsbeschluss, zertifiziert nach dem EU-US Data Privacy Framework);
- Meta (Facebook-Fanpage, Instagram-Unternehmensprofil): Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland – Datenschutzhinweise: https://www.facebook.com/privacy/policy/ – Privatsphäre-Einstellungen: https://www.facebook.com/settings/?tab=ads – Drittlandübermittlung: Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA (Angemessenheitsbeschluss, zertifiziert nach dem EU-US Data Privacy Framework);
- OpenAI (OpenAI-API): Open AI Ireland Ltd., The Liffey Trust Centre, Dublin 1, 117-126 Sheriff Street Upper, D01 YC43 Dublin, Irland – Datenschutzhinweise: https://openai.com/policies/privacy-policy – Drittlandübermittlung: OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA (Standardvertragsklauseln);
- Apple (Apple-Login): Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland – Datenschutzhinweise: https://www.apple.com/legal/privacy/ – Drittlandübermittlung: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (Standardvertragsklauseln; Ausnahmen für bestimmte Situationen);
- AWS (Amplify für Authentifizierung, Amplify Flutter, AWS Location): Amazon Web Services EMEA SARL, 38 avenue John F. Kenedy, L-1855, Luxemburg – Datenschutzhinweise: https://aws.amazon.com/de/privacy/ – Drittlandübermittlung: Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA (Angemessenheitsbeschluss, zertifiziert nach dem EU-US Data Privacy Framework);
- Amplitude (Amplitude): Amplitude, Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA – Datenschutzhinweise: https://amplitude.com/privacy – Drittlandübermittlung: Angemessenheitsbeschluss, zertifiziert nach dem EU-US Data Privacy Framework;
- Microsoft (Microsoft Clarity): Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irland – Datenschutzhinweise: https://www.microsoft.com/en-us/privacy/privacystatement – Drittlandübermittlung: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (Angemessenheitsbeschluss, zertifiziert nach dem EU-US Data Privacy Framework);
- Branch (Branch): Branch Metrics, Inc., 1975 W El Camino Real, Ste. 102, Mountain View, CA 94040, USA – Datenschutzhinweise: https://legal.branch.io/#branchio-privacypolicy – Opt-out: https://legal.branch.io/#branchio-privacyoptout – Drittlandübermittlung: Angemessenheitsbeschluss, zertifiziert nach dem EU-US Data Privacy Framework;
- Sentry (Sentry): Functional Software, Inc., 32 Hawthorne St, San Francisco, CA, 94107-1308, USA – Datenschutzhinweise: https://sentry.io/privacy/ – Drittlandübermittlung: Angemessenheitsbeschluss, zertifiziert nach dem EU-US Data Privacy Framework;
- Shorebird (Shorebird): Code Town, Inc. d/b/a Shorebird, 2261 Market Street #5112, San Francisco, CA 94114-1612, USA – Datenschutzhinweise: https://shorebird.dev/privacy/ – Drittlandübermittlung: Standardvertragsklauseln, Modul 2.
In Ausnahmefällen sind wir mit den genannten Empfängern gemeinsam für bestimmte Verarbeitungen verantwortlich, und zwar wie folgt: Wir und die Anbieter sozialer Netzwerke verarbeiten auf unseren Unternehmensseiten in sozialen Netzwerken Insights-Daten als gemeinsam Verantwortliche, wobei der jeweilige Anbieter vertraglich die Pflicht hat, Betroffenenrechte zu erfüllen; wir leiten Ihre Anfragen weiter. Weitere Informationen finden Sie in diesem Datenschutzhinweis. Die relevanten Verträge mit unseren gemeinsam Verantwortlichen finden Sie unter: LinkedIn (LinkedIn Ireland Unlimited Company): https://legal.linkedin.com/pages-joint-controller-addendum; Facebook, Instagram (Meta Platforms Ireland Ltd.): https://www.facebook.com/legal/terms/page_controller_addendum.
Datenübermittlung in Drittländer

Wir können Dienste einsetzen, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), insbesondere den USA) ansässig sind oder Daten dorthin übermitteln, d. h. in Länder, deren Datenschutzniveau nicht dem der Europäischen Union entspricht.

Liegt für diese Länder ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) vor, stützen wir die Datenübermittlung hierauf. Dies gilt z. B. für Übermittlungen nach Argentinien, Israel, Japan, Kanada, die Republik Korea, Neuseeland, die Schweiz, Uruguay oder das Vereinigte Königreich. Für die USA gilt dies nur, sofern sich der US-Empfänger nach dem EU-US Data Privacy Framework zertifiziert hat.

Liegt für das betreffende Land kein Angemessenheitsbeschluss vor, haben wir geeignete vertragliche Garantien getroffen, um ein angemessenes Datenschutzniveau für Datenübermittlungen sicherzustellen. Hierzu zählen insbesondere die EU-Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 46 DSGVO).

Soweit dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen gem. Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Ist eine Übermittlung in ein Drittland geplant und liegt kein Angemessenheitsbeschluss oder keine geeignete Garantie vor, ist es möglich – und besteht das Risiko –, dass Behörden des jeweiligen Drittlands (z. B. Nachrichtendienste) Zugriff auf die übermittelten Daten erhalten, um diese zu erheben und zu analysieren, und dass die Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet ist. Wird Ihre ausdrückliche Einwilligung eingeholt, werden Sie hierüber informiert.

Ihre Daten können insbesondere an die im Abschnitt über Datenempfänger genannten Empfänger in Drittländern weitergeleitet werden, einschließlich des jeweiligen Angemessenheitsbeschlusses oder der geeigneten Garantie.
Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke, für die sie erhoben wurden, erforderlich ist. In der Regel werden Daten für die Dauer der Nutzung bzw. des Vertragsverhältnisses innerhalb der App gespeichert. Ihre Daten werden ausschließlich auf unseren Servern in Deutschland gespeichert, sofern sie nicht an andere Dienstleister, Dritte oder an eine unserer Partner-Apps weitergegeben werden. Von uns beauftragte Dienstleister speichern Ihre Daten nur so lange in ihren Systemen, wie es zur Erbringung der beauftragten Leistung erforderlich ist. Ihre Kontaktanfragen werden maximal 6 Monate aufbewahrt.

In bestimmten Fällen kann eine darüberhinausgehende Speicherung erforderlich sein, z. B. bei einem drohenden oder laufenden Rechtsstreit mit Ihnen oder im Rahmen anderer rechtlicher Verfahren.

Gesetzliche Aufbewahrungsfristen und Löschpflichten bleiben unberührt, etwa nach § 257 HGB oder § 147 AO. Nach Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern eine weitere Speicherung nicht erforderlich ist und durch eine Rechtsgrundlage gedeckt wird.
Zugriff auf Informationen auf dem Endgerät und deren Speicherung

Unsere Jourma-App greift nur dann auf Informationen auf Ihrem Endgerät zu oder speichert diese, wenn dies zur Bereitstellung des von Ihnen angeforderten digitalen Dienstes zwingend erforderlich ist, d. h. für die Hauptfunktionen unseres Dienstes, oder wenn Sie zuvor Ihre Einwilligung erteilt haben, d. h. für optionale Dienste, gemäß den Umsetzungsgesetzen der EU-ePrivacy-Richtlinie in den Mitgliedstaaten, in Deutschland nach § 25 TDDDG.

Wir verwenden Technologien wie Skripte, Software Development Kits (SDKs) und anderen Programmiercode, die auf Informationen auf Ihrem Endgerät zugreifen, z. B. auf Kennungen wie Geräte-ID oder Werbe-ID. In der Regel werden solche Technologien von Ihrem Gerät nicht blockiert. Sie können jedoch die Einstellungen Ihres mobilen Geräts anpassen, um den Zugriff auf Ihre Werbe-ID zu blockieren.

Die Nutzung nicht technisch notwendiger Technologien stellt eine Datenverarbeitung dar, die nur mit Ihrer ausdrücklichen und aktiven Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO zulässig ist. Dies gilt insbesondere für Analyse-, Werbe-, Targeting- und Sharing-Technologien. Rechtsgrundlage für die Verarbeitung personenbezogener Daten mittels technisch notwendiger Technologien ist Art. 6 Abs. 1 Buchst. b oder f DSGVO. Darüber hinaus werden personenbezogene Daten, die durch solche Technologien erhoben werden, nur dann an Dritte weitergegeben, wenn Sie uns hierfür gemäß Art. 6 Abs. 1 Buchst. a DSGVO Ihre ausdrückliche Einwilligung erteilen.

10.1 Google Maps und Places

Unsere App nutzt den Kartendienst Google Maps (Maps SDK for Flutter). Zur Einbindung und Anzeige der Karte in unserer App ist eine Verbindung zu einem Google-Server erforderlich, der sich auch in den USA befinden kann. Durch die Einbindung der Kartendaten erhält Google die Information, dass die Karteninhalte innerhalb der App abgerufen wurden. Zudem werden Ereignisse (Interaktionen und Events) für die Maps-Funktionalität verwendet, etwa das Tippen auf die Karte, das Ändern der Kameraeinstellungen sowie das Klicken und Ziehen von Markern. Wenn Sie in den Einstellungen Ihres mobilen Geräts die GPS-Ortung aktiviert haben, nutzt Google Maps auch Ihre Standortdaten, und AWS Location wird verwendet, um die relevante Stadt/den relevanten Bezirk Ihres Standorts zu ermitteln. Weiterhin nutzen wir die Places-API von Google Maps, insbesondere zur Suche nach Orten sowie zur Anzeige von Kontaktdaten, Öffnungszeiten, Bildern, Bewertungen und Preisen für Standorte. In diesem Fall werden Ihre Suchanfragen verarbeitet. Rechtsgrundlage für die Einbindung von Google Maps ist Art. 6 Abs. 1 Buchst. b und f DSGVO, da die Anzeige der Karte und von Ortsdetails ein Kernelement unserer App ist, insbesondere für die Funktionen Prices und Insider.

10.2 Google Sign-In und Apple Login

Unsere App bietet Ihnen die Möglichkeit der Anmeldung und Authentifizierung mit einem bestehenden Konto von Google oder Apple. Sobald Sie sich mit einem dieser Konten angemeldet haben, ist keine zusätzliche Registrierung erforderlich. Wenn Sie die Funktion nutzen möchten, werden Sie zunächst zum jeweiligen Login-Anbieter weitergeleitet. Dort werden Sie aufgefordert, sich mit Ihren üblichen Zugangsdaten anzumelden. Von diesen Anmeldedaten erhalten wir keine Kenntnis. Der Server, zu dem eine Verbindung aufgebaut wird, kann sich in den USA befinden.

Durch Bestätigung der entsprechenden Login-Schaltfläche in unserer App wird der jeweilige Login-Anbieter darüber informiert, dass Sie sich mit Ihrem Konto in unserer App angemeldet haben, und verknüpft das Konto des Login-Anbieters mit Ihrem Konto in unserer App. Darüber hinaus übermittelt der Login-Anbieter Informationen, die wir zur Erstellung Ihres Profils verwenden, mindestens: E-Mail-Adresse und vollständiger Name. Außerdem verarbeitet der Login-Anbieter im Rahmen des Login-, Autorisierungs- und Authentifizierungsprozesses folgende Informationen: Verbindungsdaten einschließlich IP-Adresse, Gerätedaten, Zeitpunkt der Anmeldung, Informationen und Kennungen des Google- bzw. Apple-Kontos.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO, Ihnen eine weitere Option zur Anmeldung und Authentifizierung mit Google oder Apple anzubieten. Die Nutzung dieser Möglichkeit ist vollständig optional.

Weitere Informationen zum Datenschutz der Login-Anbieter finden Sie unter:

Google Sign-In: https://support.google.com/accounts/answer/12921417?hl=de.

Apple Login: https://www.apple.com/legal/privacy/data/de/sign-in-with-apple/.

10.3 Analyse

Wir setzen Technologien wie Amplitude, Google Firebase Analytics und Microsoft Clarity ein, um das Nutzerverhalten und die Nutzerbindung in unserer App zu verstehen. Hierfür erheben wir Verbindungsdaten, Gerätedaten, Kennungen und Nutzungsdaten und werten diese für Statistiken, Leistungsüberwachung, Nutzersegmentierung und Produkt-Insights aus. Dazu gehören die Erstellung von Heatmaps zur Visualisierung des Nutzerverhaltens, Sitzungsaufzeichnungen sowie die Durchführung von A/B-Tests zum Vergleich unterschiedlicher App-Designs und -Funktionen, um unsere App zu verbessern und zu optimieren.

Da die Nutzung unserer App vollständig kostenlos ist und sich noch in der Entwicklung befindet, ist die Erhebung und Auswertung solcher Nutzungs- und Gerätedaten zur Optimierung und Weiterentwicklung unserer App erforderlich. Ohne diese Informationen könnten wir die am häufigsten genutzten Funktionen und Bereiche unserer App sowie mögliche Design-Probleme nicht erkennen. Rechtsgrundlage ist daher unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO an der laufenden Weiterentwicklung und Verbesserung unserer App.

10.4 Deep Linking

Wir nutzen Branch als Deep-Linking-Dienst. Dieser ermöglicht es, Nutzer mit einem Link auf einen bestimmten Bereich unserer App weiterzuleiten – auch dann, wenn die App zuvor installiert werden muss – und die Effizienz unserer Kampagnen sowie die Nutzergewinnung zu analysieren. Hierfür verarbeiten wir Kennungen, Attributionsdaten, Verbindungsdaten, Gerätedaten und Nutzungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO zu verstehen, ob unsere Links wirksam sind und woher unsere Nutzer kommen. Die Nutzung von Branch kann über eine Einstellung Ihres mobilen Geräts zur Nutzung der Gerätekennung verhindert werden, wie hier beschrieben: https://legal.branch.io/#branchio-privacyoptout.

10.5 Google Firebase Cloud Messaging

Wir verwenden Google Firebase Cloud Messaging zur Zustellung und Zielgruppensteuerung von Push-Benachrichtigungen. Solche Mitteilungen werden nur angezeigt, wenn Sie Ihre Erlaubnis erteilt haben. Google Firebase Cloud Messaging nutzt die Firebase-Installations-ID und ein Authentifizierungs-Token, um die Benachrichtigung gezielt Ihrem Gerät zuzuordnen. Die Firebase-Installations-ID unterscheidet sich von App zu App und ist nicht unmittelbar Ihrer Person zuordenbar. Das Authentifizierungs-Token dient der sicheren Übermittlung und dem Empfang der Benachrichtigung und wird bei jeder Verwendung geändert. Zudem erfolgt eine aggregierte Nutzungsanalyse hinsichtlich der Zustellung von Benachrichtigungen. Daten werden sowohl im Ruhezustand als auch bei der Übertragung verschlüsselt. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO, Ihnen relevante appbezogene Informationen bereitzustellen.

10.6 Google Firebase Remote Config

Wir verwenden Firebase Remote Config, um das Verhalten und Erscheinungsbild unserer App zu ändern, ohne dass Nutzer ein App-Update herunterladen müssen. Remote Config ermöglicht es uns auch, neue Funktionen bestimmten Nutzergruppen verfügbar zu machen. Hierzu fügen wir eine neue Bedingung hinzu und wählen einen zufälligen Prozentsatz unserer Nutzer aus. Außerdem nutzen wir Firebase Remote Config zur Durchführung von A/B-Tests zu Optimierungszwecken. Mittels statistischer Analysen messen wir, ob Nutzer neue Funktionen bevorzugen oder die App in ihrer aktuellen Form. Zu diesen Zwecken werden insbesondere Kennungen wie die Firebase-Installations-ID, App-Daten, Gerätedaten und Nutzungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO oder unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO an der Bereitstellung sowie der laufenden Weiterentwicklung und Verbesserung unserer App.

10.7 Sentry

Wir setzen Sentry als Dienst für Fehlerüberwachung und Performance-Analyse unserer App ein. Verarbeitet werden Kennungen, Verbindungsdaten, Gerätedaten und Fehlerdaten, um Fehler und Probleme zu erkennen und zu beheben, die die Funktionalität und Sicherheit unserer App gefährden könnten. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO, die Funktionsfähigkeit und Stabilität unserer App sicherzustellen.

10.8 Shorebird

Wir nutzen Shorebird, um Over-the-Air-App-Updates durchzuführen und die Auslieferung von Updates zu verwalten. Hierfür werden Kennungen, Gerätedaten und App-Daten wie App-Version und Status der Update-Auslieferung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO oder unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO, unsere App aktuell zu halten.

10.9 Verwendung von Font Awesome Pro Icons
Unsere App verwendet Grafiken (Icons) aus Font Awesome Pro (Fonticons, Inc.), die lokal in der Applikation eingebunden sind. Diese Icons sind in den App-Assets gebündelt und dienen ausschließlich der visuellen Darstellung. Keine personenbezogenen Daten oder Geräteinformationen (z. B. IP-Adresse, Nutzungsstatistiken) werden beim Anzeigen der Icons an Font Awesome oder externe Server übertragen, da die Dateien lokal auf Ihrem Gerät gespeichert sind. Die Nutzung dieser Icons hat keine Auswirkungen auf Ihre Privatsphäre und erfolgt ohne jegliches Tracking oder externe Abfragen.
Ihre Rechte als betroffene Person
- 11.1 Auskunftsrecht
  
  Sie haben gemäß Art. 15 DSGVO das Recht, von uns Auskunft über die Sie betreffenden personenbezogenen Daten zu erhalten. Hierfür ist eine Anfrage Ihrerseits erforderlich, die per E-Mail oder postalisch an die oben genannten Adressen zu richten ist.
- 11.2 Widerspruchsrecht und Widerruf der Einwilligung
  
  Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, entsprechen wir Ihrem Widerspruch ohne Begründung.
  
  Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung künftig nicht mehr fortführen dürfen.
  
  Wenden Sie sich hierzu an die oben angegebene Kontaktstelle.
- 11.3 Berichtigung und Löschung
  
  Soweit Sie betreffende personenbezogene Daten unrichtig sind, haben Sie gemäß Art. 16 DSGVO das Recht, von uns unverzüglich deren Berichtigung zu verlangen. Wenden Sie sich in diesem Fall an die oben genannte Kontaktstelle.
  
  Unter den Voraussetzungen des Art. 17 DSGVO haben Sie das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen. Wenden Sie sich hierzu an die oben angegebene Kontaktstelle. Insbesondere besteht ein Recht auf Löschung, wenn die betreffenden Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind, wenn die Aufbewahrungsfrist abgelaufen ist, ein Widerspruch vorliegt oder die Verarbeitung unrechtmäßig ist.
- 11.4 Recht auf Einschränkung der Verarbeitung
  
  Gemäß Art. 18 DSGVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenden Sie sich hierzu an die oben angegebene Kontaktstelle.
  
  Insbesondere haben Sie das Recht auf Einschränkung, wenn die Richtigkeit der personenbezogenen Daten zwischen Ihnen und uns streitig ist; für die Dauer der Überprüfung der Richtigkeit. Gleiches gilt, wenn die erfolgreiche Ausübung eines Widerspruchsrechts zwischen Ihnen und uns noch streitig ist. Dieses Recht haben Sie auch insbesondere, wenn Ihnen ein Recht auf Löschung zusteht und Sie statt der Löschung die eingeschränkte Verarbeitung verlangen.
- 11.5 Recht auf Datenübertragbarkeit
  
  Gemäß Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die Voraussetzungen erfüllt sind. Wenden Sie sich hierzu an die oben angegebene Kontaktstelle.
Beschwerderecht

Wenn Sie der Ansicht sind, dass unsere App gegen Datenschutzvorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich an eine Datenschutzaufsichtsbehörde zu wenden. Sie können dieses Recht beispielsweise bei der Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Die Kontaktdaten der für unseren Standort zuständigen Aufsichtsbehörde lauten:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden / Deutschland

Telefon: 0611-1408 0

E-Mail: poststelle(at)datenschutz.hessen.de
Erforderlichkeit der Bereitstellung von Daten

Für die Nutzung aller Funktionen unserer App müssen Sie ein Konto registrieren, das mindestens Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse und Ihr Passwort umfasst. Ohne diese Daten können Sie in unserer App kein Konto registrieren. Alternativ können Sie optional Google oder Apple als Login-Anbieter wählen, wie in dieser Datenschutzerklärung beschrieben.

Für bessere Vorschläge und Empfehlungen können Sie Ihren GPS-Standort zur Verfügung stellen, nachdem Sie die entsprechende Berechtigungsanfrage Ihres Geräts akzeptiert haben. Ohne diese Information ist die Nutzung unserer App weniger innovativ und vorteilhaft.

Weitere Angaben, wie ein Profilfoto, Favoriten und Pläne, sind freiwillig und für die Nutzung unserer App nicht zwingend erforderlich.
Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Aktualisierung dieser Datenschutzerklärung

Die fortlaufende technische Entwicklung im Bereich IT-Technik/Sicherheit und Internet erfordert auch eine Anpassung der bestehenden Datenschutzerklärung. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit und ohne vorherige Ankündigung zu ergänzen oder zu ändern.

Lass uns gemeinsam etwasGroßartiges schaffen!

Vielen Dank für Ihre Nachricht!

Lass uns gemeinsam etwas
Großartiges schaffen!