Jourma

Datenschutzerklärung für die App — Jourma GmbH

Rechtsverbindliche Fassung: Deutsch

Diese Datenschutzerklarung gilt fur die mobile Anwendung "Jourma" fur iOS und Android.

Vielen Dank fur die Nutzung unserer mobilen Anwendung "Jourma" (nachfolgend "App"). Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir mochten, dass Sie sich bei der Nutzung unserer App sicher fuhlen. Wir verarbeiten Ihre personenbezogenen Daten in Ubereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den in Deutschland geltenden Datenschutzbestimmungen.

1. Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist:

Jourma GmbH Taunustor 1 60310 Frankfurt am Main / Deutschland

Geschaftsfuhrer: Hakan Kocabas Handelsregister: Amtsgericht Frankfurt am Main, HRB 136208 USt-IdNr.: DE412018648

Telefon: +49 69 5050604633 E-Mail: info@jourma.de Website: https://jourma.de

2. Kontaktdaten fur Datenschutzanliegen

Wenn Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an:

E-Mail: datenschutz@jourma.de

Postanschrift: Jourma GmbH, Taunustor 1, 60310 Frankfurt am Main, Deutschland.

3. Geltungsbereich dieser Datenschutzerklarung

Diese Datenschutzerklarung gilt fur:

(a) die mobile Anwendung "Jourma" fur iOS und Android (nachfolgend "App"); (b) den WhatsApp-Integrationsdienst ("WhatsApp-Reisemanagement"), der uber die App verfugbar ist; (c) alle damit verbundenen App-Dienste und -Funktionen.

4. Umfang der Verarbeitung personenbezogener Daten

Grundsatzlich verarbeiten wir personenbezogene Daten unserer Nutzer nur insoweit, wie dies zur Bereitstellung einer funktionsfahigen App sowie unserer Inhalte und Leistungen erforderlich ist. Im Ubrigen erfolgt die Verarbeitung personenbezogener Daten unserer Nutzer regelmassig nur mit deren Einwilligung. Eine Ausnahme gilt in Fallen, in denen eine vorherige Einholung der Einwilligung aus tatsachlichen Grunden nicht moglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Wir konnen folgende Datenkategorien verarbeiten:

  • Stammdaten (z. B. Vorname, Nachname)
  • Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, WhatsApp-Telefonnummer)
  • Kommunikationsdaten (z. B. WhatsApp-Nachrichten)
  • Verbindungsdaten (z. B. IP-Adresse, HTTP-Header, User-Agent)
  • Einwilligungsdaten (z. B. Einwilligungsstatus fur proaktive Benachrichtigungen)
  • Geratdaten (z. B. Geratetyp, Bildschirmauflosung, Betriebssystem, Sprache, App-Version)
  • Kennungen (z. B. Benutzer-ID, Gerate-ID, Werbe-ID, pseudonymisierte Nutzerkennungen)
  • Standortdaten (z. B. Land, Region, Stadt, GPS-Koordinaten bei Nutzung standortbasierter Funktionen)
  • Nutzungsdaten (z. B. Datum und Uhrzeit des Besuchs, Dauer des Besuchs, angeklickte Buttons, Interaktionen mit Funktionen)
  • Datenschutzanfragen (z. B. Ihre konkrete Anfrage, unsere Antwort, unsere Dokumentation der Erfullung der Anfrage)
  • Reisedaten (z. B. Reiserouten, Buchungsinformationen, Flugdaten, Reisedokumente)
  • Abonnementdaten (z. B. Plantyp, Abonnementstatus, Verlaufs- und Verlanguerungsdaten, Transaktionskennungen, Probeabo-Daten)
  • KI-Verarbeitungsdaten (z. B. Nutzeranfragen und -nachrichten, die zur KI-gestützten Verarbeitung ubermittelt werden, generierte Antworten)

4.1 Registrierung und Konto (App)

Fur die Nutzung der App ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben: Vorname, Nachname, E-Mail-Adresse und ein Passwort. Optional konnen Sie sich uber Drittanbieter-Authentifizierungsdienste (Google Sign-In, Apple Sign In) registrieren. In diesem Fall werden Name, E-Mail-Adresse und ggf. Profilbild vom jeweiligen Anbieter ubermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung) zur Bereitstellung des Dienstes.

4.2 WhatsApp-Integrationsdienst

Der WhatsApp-Integrationsdienst ("WhatsApp-Reisemanagement") ist eine optionale Premium-Funktion, die ausschliesslich im Rahmen des Pro-Plans verfugbar ist. Der Dienst ermoglicht es Nutzern, uber die WhatsApp-Messaging-Plattform mit ihren Reisedaten zu interagieren.

Voraussetzungen fur die Nutzung: (a) Ein aktives Pro-Plan-Abonnement; (b) Ein gultiges WhatsApp-Konto; (c) Durchfuhrung des Kontoverknupfungsprozesses (OTP-Verifizierung), durch den der Nutzer seine WhatsApp-Telefonnummer freiwillig mit seinem Jourma-Konto verknupft.

Verarbeitete Datenkategorien:

  • WhatsApp-Telefonnummer (zur Kontoverknupfung)
  • Nachrichten und Anfragen, die uber den WhatsApp-Kanal ubermittelt werden
  • Reisedaten, die im Rahmen der Interaktion abgerufen oder ubermittelt werden
  • Konversationsverlauf
  • Einwilligungsstatus fur proaktive Benachrichtigungen
  • Gewahlter KI-Anbieter

Rechtsgrundlagen: (i) Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung) -- fur die Verarbeitung der Nachrichten, Reisedaten und Kontoinformationen, die zur Erbringung des im Pro-Plan enthaltenen WhatsApp-Integrationsdienstes erforderlich ist; (ii) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) -- fur den Versand proaktiver Benachrichtigungen (z. B. Flugstatusanderungen, Reiseerinnerungen). Die Einwilligung kann jederzeit widerrufen werden, auch durch Eingabe von "STOP" im WhatsApp-Chat oder in den App-Einstellungen.

4.3 KI-gestutzte Verarbeitung

Im Rahmen des WhatsApp-Integrationsdienstes und weiterer App-Funktionen werden Nutzeranfragen durch KI-Systeme (einschliesslich grosser Sprachmodelle) verarbeitet. Der Nutzer kann den KI-Anbieter, der fur die Verarbeitung seiner Anfragen genutzt wird, im WhatsApp-Kanal selbst auswahlen. Die verfugbaren KI-Anbieter sind in Abschnitt 8.2 aufgefuhrt.

Verarbeitete Datenkategorien:

  • Nachrichten und Anfragen des Nutzers
  • Reisedaten, die zur Beantwortung der Anfrage erforderlich sind (z. B. Flugnummern, Reiserouten, Buchungsdetails)
  • Generierte Antworten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung) -- die KI-gestutzte Verarbeitung ist Bestandteil der im Pro-Plan enthaltenen Leistungen.

Es werden keine vollstandig automatisierten Entscheidungen mit rechtlichen oder ahnlich erheblichen Auswirkungen fur den Nutzer im Sinne des Art. 22 DSGVO getroffen. Die KI-generierten Antworten dienen ausschliesslich der Information und Unterstutzung bei der Reiseplanung.

4.4 Abonnementverwaltung

Im Zusammenhang mit der Verwaltung und Bereitstellung von Abonnements (Free-Plan, Pro-Plan) verarbeiten wir Abonnementdaten. Die Zahlungsabwicklung erfolgt uber die jeweiligen App-Store-Betreiber (Apple Inc. und Google LLC), nicht uber Jourma. Jourma erhalt von den App-Store-Betreibern lediglich anonymisierte Transaktionskennungen und den Abonnementstatus.

Fur die Abonnementverwaltung und -analyse nutzen wir Adapty, Inc. als Auftragsverarbeiter (siehe Abschnitt 8.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung).

5. Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Soweit wir von der betroffenen Person eine Einwilligung zur Verarbeitung personenbezogener Daten einholen (z. B. fur proaktive WhatsApp-Benachrichtigungen), dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Verarbeiten wir Ihre Daten, um auf Ihre Anfrage hin vorvertragliche Massnahmen durchzufuhren (z. B. vor der Registrierung zur Nutzung unserer App) oder zur Erfullung eines Vertrags (z. B. Bereitstellung des Pro-Plans einschliesslich WhatsApp-Integration und KI-gestutzte Funktionen), ist unsere Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Verarbeiten wir Daten zur Erfullung einer rechtlichen Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten), ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Im Ubrigen verarbeiten wir personenbezogene Daten gemass Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen, die wir im Abschnitt uber die Zwecke der Datenverarbeitung beschreiben.

6. Zwecke der Datenverarbeitung

Personenbezogene Daten werden zu verschiedenen Zwecken verarbeitet:

  • Bereitstellung des Dienstes: Ermoglichung der Nutzbarkeit unserer App und des WhatsApp-Integrationsdienstes, Sicherstellung der dauerhaften Funktionsfahigkeit und Sicherheit unserer informationstechnischen Systeme, allgemeine Verwaltung unseres Dienstes (Art. 6 Abs. 1 lit. b, f DSGVO).

  • Reisemanagement: Verarbeitung von Reisedaten, Buchungsinformationen, Flugdaten und damit verbundenen Informationen zur Bereitstellung der Reisemanagement-Funktionen der App (Art. 6 Abs. 1 lit. b DSGVO).

  • WhatsApp-Integration: Verarbeitung von WhatsApp-Nachrichten, Reisedaten und Kontoinformationen zur Erbringung des WhatsApp-Integrationsdienstes, einschliesslich KI-gestutzter Antworten und proaktiver Benachrichtigungen (Art. 6 Abs. 1 lit. b DSGVO fur die Diensterbringung; Art. 6 Abs. 1 lit. a DSGVO fur proaktive Benachrichtigungen).

  • KI-gestutzte Verarbeitung: Ubermittlung von Nutzeranfragen an ausgewahlte KI-Anbieter zur Generierung von Antworten und Reiseempfehlungen (Art. 6 Abs. 1 lit. b DSGVO).

  • Abonnementverwaltung: Verwaltung von Abonnementplanen, Testphasen, Verlangerungen und Kundigungen uber Adapty als Auftragsverarbeiter (Art. 6 Abs. 1 lit. b DSGVO).

  • Analyse: Bereitstellung analytischer Tools, die Nutzer unseres Dienstes uber Kennungen wiedererkennen, Nutzungsverhalten analysieren und die Daten zur Optimierung der App einsetzen (Art. 6 Abs. 1 lit. a DSGVO). Eine Auswertung zu Marketingzwecken erfolgt in diesem Zusammenhang nicht.

  • Datenschutzanliegen: Bearbeitung und Beantwortung Ihrer datenschutzbezogenen Anfragen sowie Speicherung Ihrer Anfragen zur Erfullung von Dokumentationspflichten (Art. 6 Abs. 1 lit. f DSGVO).

  • Compliance: Durchsetzung eigener Rechtsanspruche und Einhaltung sonstiger rechtlicher Bestimmungen (Art. 6 Abs. 1 lit. c, f DSGVO).

7. Datenempfanger

Die von uns erhobenen Daten werden nur weitergegeben, sofern hierfur im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage besteht.

Wir setzen fur bestimmte Funktionen unserer App externe Dienstleister ein. Wie in vielen Unternehmen ublich, nutzen wir sowohl nationale als auch internationale Partner fur verschiedene Geschaftsprozesse, u. a. in den Bereichen IT, Telekommunikation, Vertrieb und Marketing. Diese Dienstleister handeln ausschliesslich nach unseren Weisungen und sind auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemass Art. 28 DSGVO zur Einhaltung der Datenschutzvorschriften verpflichtet.

Die folgenden Empfangerkategorien -- in der Regel als Auftragsverarbeiter -- konnen unter bestimmten Umstanden Zugriff auf Ihre personenbezogenen Daten erhalten:

  • Technische Dienstleister, die den Betrieb unserer App sicherstellen und die Verarbeitung der gespeicherten oder ubermittelten Daten ubernehmen (z. B. Rechenzentren, Cloud-Infrastruktur, IT-Sicherheitsdienstleister). Die Ubermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO, sofern sie nicht als Auftragsverarbeiter tatig sind.

  • KI-Dienstleister, die als Auftragsverarbeiter im Auftrag von Jourma Nutzeranfragen verarbeiten und Antworten generieren (Art. 6 Abs. 1 lit. b DSGVO).

  • Abonnementverwaltungsdienstleister, die als Auftragsverarbeiter im Auftrag von Jourma Abonnement- und Transaktionsdaten verarbeiten (Art. 6 Abs. 1 lit. b DSGVO).

  • Offentliche Stellen und Behorden, sofern wir gesetzlich zur Offenlegung Ihrer Daten verpflichtet sind, insbesondere bei bindenden Anforderungen, behordlichen Anfragen, Gerichtsbeschlussen und Rechtsverfahren zur Rechtsverfolgung oder -durchsetzung (Art. 6 Abs. 1 lit. c DSGVO).

  • Externe Partner im Geschaftsbetrieb, etwa Wirtschaftsprufer, Banken, Versicherungen, Rechtsberater oder Aufsichtsbehorden. Die Datenubermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

  • Im Ubrigen geben wir personenbezogene Daten nur an Dritte weiter, wenn dies rechtlich zulassig und fur die Erfullung eines Vertrags oder zur Durchfuhrung vorvertraglicher Massnahmen auf Ihre Anfrage hin erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder wenn Sie uns hierzu Ihre ausdruckliche Einwilligung gemass Art. 6 Abs. 1 lit. a DSGVO erteilt haben.

8. Auftragsverarbeiter und Drittanbieter

8.1 App-Auftragsverarbeiter -- Cloud-Infrastruktur und Betrieb

(a) Amazon Web Services (AWS) -- Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg -- Cloud-Infrastruktur fur samtliche Backend-Dienste der App. Daten werden in der Region EU (Frankfurt, eu-central-1) verarbeitet und gespeichert.

  • AVV: Im AWS-Servicevertrag integriert.
  • Datenschutzhinweise: https://aws.amazon.com/privacy/
  • Drittlandubermittlung: Keine erforderlich (Verarbeitung in der EU).

(b) Amplitude Inc. (San Francisco, USA) -- App-Analyse und Nutzungsstatistiken. Verarbeitet Nutzungsereignisse, Geratinformationen und Sitzungsdaten.

(c) Google Firebase -- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland -- Authentifizierung (Firebase Auth), Absturzberichte (Crashlytics), Analysen und Push-Benachrichtigungen.

(d) Shorebird (USA) -- Code-Push-Dienst fur App-Updates. Verarbeitet anonyme Geratekennungen und App-Version.

(e) Branch.io (USA) -- Deep-Linking-Dienst. Verarbeitet Geratinformationen und Link-Analysen.

8.2 KI-Dienstleister (Auftragsverarbeiter)

Im Rahmen des WhatsApp-Integrationsdienstes und weiterer KI-gestutzter Funktionen der App kann der Nutzer einen der folgenden KI-Anbieter fur die Verarbeitung seiner Anfragen auswahlen. Samtliche KI-Dienstleister handeln als Auftragsverarbeiter im Auftrag von Jourma im Sinne des Art. 28 DSGVO.

(a) OpenAI, Inc. (San Francisco, USA) -- Betreiber der GPT-Modelle.

  • Verarbeitete Daten: Vom Nutzer ubermittelte Nachrichten und Anfragen, zur Generierung einer Antwort erforderliche Reisedaten.
  • Speicherdauer: Anfragen werden maximal 30 Tage fur die Missbrauchs- und Sicherheitsuberwachung aufbewahrt und anschliessend geloscht.
  • AVV: https://openai.com/policies/data-processing-addendum/
  • Datenschutzhinweise: https://openai.com/policies/privacy-policy/
  • Drittlandubermittlung: Angemessenheitsbeschluss (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

(b) Anthropic, Inc. (San Francisco, USA) -- Betreiber der Claude-Modelle.

  • Verarbeitete Daten: Vom Nutzer ubermittelte Nachrichten und Anfragen, zur Generierung einer Antwort erforderliche Reisedaten.
  • Speicherdauer: Daten werden innerhalb von 30 Tagen nach Verarbeitung geloscht.
  • AVV: In die Anthropic Commercial Terms of Service integriert; umfasst EU-Standardvertragsklauseln (Modul 2 und 3), UK- und Schweiz-Erganzungen.
  • Datenschutzhinweise: https://www.anthropic.com/privacy
  • Drittlandubermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

(c) Google LLC (Mountain View, USA) -- Betreiber der Gemini-Modelle.

Die Verarbeitung durch die KI-Dienstleister beschrankt sich auf die Verarbeitung der vom Nutzer ubermittelten Nachrichten zum Zweck der Generierung einer Antwort. Eine Speicherung personenbezogener Daten durch die KI-Dienstleister uber die unmittelbare Anfrageverarbeitung hinaus findet nicht statt, sofern dies nicht zur Erfullung gesetzlicher Pflichten oder zur Missbrauchsuberwachung erforderlich ist. Die Daten werden nicht zum Training der KI-Modelle verwendet.

Der Nutzer wird bei der Auswahl des KI-Anbieters im WhatsApp-Kanal uber den jeweiligen Dienstleister informiert. Die erste Nachricht von Jourma im WhatsApp-Kanal enthalt einen entsprechenden Hinweis auf die KI-gestutzte Verarbeitung sowie den aktuell ausgewahlten KI-Anbieter.

8.3 Adapty (Auftragsverarbeiter fur Abonnementverwaltung)

Adapty, Inc. (USA) -- Abonnementverwaltungsplattform. Adapty handelt als Auftragsverarbeiter im Auftrag von Jourma im Sinne des Art. 28 DSGVO.

Verarbeitete Datenkategorien:

  • Anonymisierte oder pseudonymisierte Nutzerkennungen
  • Abonnementstatus und -verlauf (z. B. Plantyp, Startdatum, Verlängerungsdatum, Kundigungsdatum)
  • Transaktionskennungen und Kaufbelege (wie von den App Stores bereitgestellt)
  • Gerate- und Plattforminformationen, die fur das Abonnement relevant sind (z. B. Betriebssystem, App-Store-Region)
  • Daten zur Berechtigung und Nutzung des Probeabos

Zweck: Abonnementverwaltung, -analyse und -optimierung.

8.4 Meta Platforms (eigenstandiger Verantwortlicher)

Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland.

WhatsApp Business API: Im Zusammenhang mit dem WhatsApp-Integrationsdienst wird die WhatsApp Business API von Meta genutzt. Meta Platforms Ireland Ltd. handelt hinsichtlich der Daten, die innerhalb der WhatsApp-Plattform selbst verarbeitet werden, als eigenstandiger Verantwortlicher im Sinne der DSGVO. Jourma ist Verantwortlicher fur die Datenverarbeitung im Rahmen der WhatsApp-Integration innerhalb der eigenen Systeme von Jourma.

8.5 App-Store-Betreiber (eigenstandige Verantwortliche)

Die App-Store-Betreiber verarbeiten Zahlungs- und Abonnementdaten eigenstandig gemass ihren eigenen Datenschutzrichtlinien. Jourma hat keine Kontrolle uber die eigenstandige Datenverarbeitung durch die App-Store-Betreiber.

(a) Apple Inc. (Cupertino, USA) -- App Store, In-App-Kaufe, Apple Sign In.

(b) Google LLC (Mountain View, USA) -- Google Play Store, In-App-Kaufe, Google Sign-In.

8.6 Drittanbieter-APIs (Datenempfanger)

Die folgenden Drittanbieter-Dienste werden in der App fur bestimmte Funktionen genutzt. Diese Dienste erhalten nur technische Anfragedaten und in der Regel keine personenbezogenen Daten:

  • Google Places API (Google LLC) -- Ortssuche und -informationen. Erhalt GPS-basierte Suchanfragen.
  • Amadeus IT Group SA (Madrid, Spanien) -- Flugbuchungsdaten.
  • AeroDataBox (via RapidAPI) -- Fluginformationen. Erhalt ausschliesslich Flugnummern, Daten und IATA-Codes (keine personenbezogenen Daten).

9. Ubermittlung in Drittlander

Wir konnen Dienste einsetzen, deren Anbieter sich teilweise in sogenannten Drittlandern (ausserhalb der Europaischen Union (EU) oder des Europaischen Wirtschaftsraums (EWR), insbesondere in den USA) befinden oder personenbezogene Daten dorthin ubermitteln, d. h. in Lander, deren Datenschutzniveau nicht dem der Europaischen Union entspricht.

Angemessenheitsbeschluss (Art. 45 DSGVO): Liegt fur diese Lander ein Angemessenheitsbeschluss der Europaischen Kommission vor, stutzen wir die Datenubermittlung hierauf. Fur die USA gilt dies nur, wenn sich der US-Empfanger fur das EU-US Data Privacy Framework zertifiziert hat. Dies betrifft insbesondere:

  • Google LLC (Firebase, Gemini, Places API)
  • Meta Platforms Inc. (WhatsApp)

Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Liegt kein Angemessenheitsbeschluss fur das betreffende Land vor, haben wir geeignete vertragliche Garantien getroffen, um ein angemessenes Datenschutzniveau bei etwaigen Datenubermittlungen sicherzustellen. Hierzu zahlen insbesondere die EU-Standardvertragsklauseln. Dies betrifft insbesondere:

  • OpenAI, Inc. (KI-Verarbeitung)
  • Anthropic, Inc. (KI-Verarbeitung)
  • Amplitude Inc. (App-Analyse)
  • Adapty, Inc. (Abonnementverwaltung)
  • Shorebird (Code-Push)
  • Branch.io (Deep-Linking)
  • Apple Inc. (App Store, Sign In)

Sofern dies nicht moglich ist, stutzen wir die Datenubermittlung auf Ausnahmen gemass Art. 49 DSGVO, insbesondere Ihre ausdruckliche Einwilligung oder die Erforderlichkeit der Ubermittlung zur Vertragserfullung oder zur Durchfuhrung vorvertraglicher Massnahmen.

Ist eine Ubermittlung in ein Drittland geplant und liegt weder ein Angemessenheitsbeschluss noch eine geeignete Garantie vor, besteht die Moglichkeit und das Risiko, dass Behorden im jeweiligen Drittland (z. B. Nachrichtendienste) Zugriff auf die ubermittelten Daten erlangen, um diese zu erfassen und zu analysieren, und dass die Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewahrleistet werden kann.

10. Dauer der Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es fur die jeweiligen Zwecke erforderlich ist, fur die sie erhoben wurden. Im Einzelnen gelten folgende Speicherfristen:

Datenkategorie Speicherdauer
Kontodaten (App) Bis zur Kontoloschung durch den Nutzer
Reisedaten (App) Bis zur Loschung durch den Nutzer oder Kontoloschung
WhatsApp-Telefonnummernzuordnung Bis zur Aufhebung der Kontoverknupfung (sofortige Loschung)
WhatsApp-Konversationsverlauf 30 Tage nach Aufhebung der Kontoverknupfung
KI-Anfrageverarbeitung (OpenAI/Anthropic) Maximal 30 Tage beim KI-Anbieter
Abonnementdaten (Adapty) Fur die Dauer des Abonnements plus gesetzliche Aufbewahrungsfristen
Proaktive Benachrichtigungseinwilligung Bis zum Widerruf oder bis zur Aufhebung der Kontoverknupfung
Serverprotokolle 90 Tage

Gesetzliche Aufbewahrungsfristen und Loschpflichten bleiben hiervon unberuhrt, z. B. nach Sec. 257 HGB oder Sec. 147 AO (bis zu 10 Jahre fur steuerlich relevante Unterlagen). Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten geloscht, sofern eine weitere Speicherung nicht erforderlich und durch eine Rechtsgrundlage gedeckt ist.

Bei Kontoloschung: Samtliche mit dem Konto verbundenen personenbezogenen Daten, einschliesslich WhatsApp-bezogener Daten, werden im Rahmen des standardmassigen Kontoloschungsvorgangs geloscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

11. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns Auskunft uber die Sie betreffenden personenbezogenen Daten zu erhalten. Dies umfasst insbesondere Informationen uber die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfanger, die Speicherdauer sowie das Bestehen weiterer Rechte. Hierzu ist eine Anfrage Ihrerseits erforderlich, die uns per E-Mail an datenschutz@jourma.de oder postalisch an die oben angegebene Adresse zu senden ist.

11.2 Widerspruchsrecht und Widerruf der Einwilligung

Gemass Art. 21 DSGVO haben Sie das Recht, aus Grunden, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir konnen zwingende schutzwurdige Grunde fur die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten uberwiegen, oder die Verarbeitung dient der Geltendmachung, Ausubung oder Verteidigung von Rechtsanspruchen. Verarbeiten wir Ihre Daten fur Zwecke der Direktwerbung, entsprechen wir Ihrem Widerspruch ohne Begrundung.

Gemass Art. 7 Abs. 3 DSGVO haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung kunftig nicht mehr fortfuhren durfen. Der Widerruf beruhrt nicht die Rechtmassigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Fur den WhatsApp-Integrationsdienst: Sie konnen Ihre Einwilligung in proaktive Benachrichtigungen jederzeit widerrufen durch:

  • Deaktivierung in den App-Einstellungen;
  • Eingabe von "STOP" im WhatsApp-Chat;
  • Aufhebung der Kontoverknupfung in den App-Einstellungen.

11.3 Recht auf Berichtigung (Art. 16 DSGVO)

Soweit Sie betreffende personenbezogene Daten unrichtig sind, haben Sie das Recht, von uns unverzuglich deren Berichtigung zu verlangen.

11.4 Recht auf Loschung (Art. 17 DSGVO)

Unter den in Art. 17 DSGVO genannten Voraussetzungen haben Sie das Recht, die Loschung der Sie betreffenden personenbezogenen Daten zu verlangen. Ein Recht auf Loschung besteht insbesondere, wenn die betreffenden Daten fur die Zwecke, fur die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind, wenn die Aufbewahrungsfrist abgelaufen ist, ein Widerspruch vorliegt oder die Verarbeitung unrechtmassig ist.

Bei Nutzung der App konnen Sie Ihr Konto in den App-Einstellungen loschen. Samtliche mit dem Konto verbundenen personenbezogenen Daten werden daraufhin geloscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

11.5 Recht auf Einschrankung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschrankung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn die Richtigkeit der Daten umstritten ist, die Verarbeitung unrechtmassig ist oder wir die Daten nicht mehr benotigen, Sie diese jedoch zur Geltendmachung, Ausubung oder Verteidigung von Rechtsanspruchen benotigen.

11.6 Recht auf Datenubertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gangigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen erfullt sind.

12. Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzvorschriften verstosst, haben Sie gemass Art. 77 DSGVO das Recht, sich an eine Datenschutzaufsichtsbehorde zu wenden.

Die Kontaktdaten der an unserem Standort zustandigen Aufsichtsbehorde lauten:

Der Hessische Beauftragte fur Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden / Deutschland

Telefon: 0611-1408 0 E-Mail: poststelle@datenschutz.hessen.de

13. Erforderlichkeit der Bereitstellung von Daten

13.1 App

Die Nutzung der App erfordert eine Registrierung mit Angabe von Name, E-Mail-Adresse und Passwort. Ohne diese Daten konnen Sie die App nicht nutzen. Die Bereitstellung der Registrierungsdaten ist eine vertragliche Anforderung gemass Art. 6 Abs. 1 lit. b DSGVO.

13.2 WhatsApp-Integrationsdienst

Die Nutzung des WhatsApp-Integrationsdienstes erfordert die freiwillige Verknupfung Ihrer WhatsApp-Telefonnummer mit Ihrem Jourma-Konto. Ohne diese Verknupfung kann der WhatsApp-Integrationsdienst nicht erbracht werden. Die Bereitstellung der WhatsApp-Telefonnummer ist eine vertragliche Anforderung fur den Pro-Plan mit WhatsApp-Integration.

13.3 Abonnement (Pro-Plan)

Die Zahlungsabwicklung fur den Pro-Plan erfolgt ausschliesslich uber die App-Store-Betreiber (Apple Inc. oder Google LLC). Jourma erhalt und verarbeitet keine Zahlungsinformationen (z. B. Kreditkartendaten) direkt.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschliesslich Profiling gemass Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder Sie in ahnlicher Weise erheblich beeintrachtigt, findet nicht statt.

Die KI-gestutzte Verarbeitung von Nutzeranfragen im Rahmen des WhatsApp-Integrationsdienstes und der App stellt keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO dar, da die generierten Antworten ausschliesslich informativen Charakter haben und keine rechtlichen oder ahnlich erheblichen Auswirkungen auf den Nutzer entfalten.

15. Aktualisierung der Datenschutzerklarung

Wir behalten uns vor, diese Datenschutzerklarung bei Bedarf zu erganzen oder zu andern, insbesondere bei Anderungen unserer Dienste, bei neuen rechtlichen Anforderungen oder bei der Einfuhrung neuer Verarbeitungstatigkeiten. Die jeweils aktuelle Fassung ist in der App und auf unserer Website abrufbar.