Datenschutzerklärung

Stand: 8. Oktober 2026 · Version 1.0

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Justime UG (haftungsbeschränkt) i. G., Richeystraße 36, 22309 Hamburg, vertreten durch den Geschäftsführer Justin Drews. Kontakt für alle Datenschutzanliegen: mail@justime.app.

2. Für welche Angebote diese Erklärung gilt

Diese Erklärung gilt für die Website justime.app, die Justime App für iOS, das Justime Buchungswidget (das Anbieter auf ihren eigenen Websites einbinden) und das Anbieter Dashboard unter partner.justime.app.

Wichtig zur Rollenverteilung: Buchst du eine Aktivität, erhält der jeweilige Anbieter deine Buchungsdaten (Ziffer 6). Für die weitere Verarbeitung dieser Daten im eigenen Betrieb (etwa die Durchführung des Termins vor Ort) ist der Anbieter selbst datenschutzrechtlich verantwortlich.

3. Welche Daten wir verarbeiten und warum

3.1 Konto und Registrierung

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash) und Handynummer. Die Handynummer wird bei Anbietern über einen Bestätigungscode verifiziert (Dienstleister: Twilio, Ziffer 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Plattformnutzung).

3.2 Buchungen

Bei einer Buchung verarbeiten wir die Buchungsdaten: gewählte Aktivität, Termin, Teilnehmerzahl, Extras, Preis, Rabatte, Buchungsstatus und Buchungsquelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Bezahlung

Die Bezahlung wickelt der Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., Irland). Deine Zahlungsdaten (etwa Kartendaten) werden direkt von Stripe erhoben; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Zahlungsstatus und Referenzen. Speicherst du eine Zahlungsmethode für künftige Buchungen, geschieht das bei Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Verarbeitung durch Stripe: stripe.com/de/privacy.

3.4 Buchungsbezogene Mitteilungen

Wir senden dir Buchungsbestätigungen mit Ticket, Terminerinnerungen sowie gegebenenfalls Hinweise des Anbieters kurz vor deinem Termin und eine Nachbereitung kurz danach (E-Mail Versand über Resend, Ziffer 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reibungsloser Buchungsabwicklung). Die Hinweise des Anbieters kannst du in den Einstellungen deines Kontos deaktivieren.

3.5 Personalisierte Empfehlungen

Wir nutzen deine Buchungshistorie und dein Nutzungsverhalten auf der Plattform (etwa angesehene Kategorien und Städte), um dir in der App und auf justime.app passende Aktivitäten vorzuschlagen und die Sortierung für dich relevanter zu machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dir ein nützliches, relevantes Angebot zu zeigen). Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DSGVO), per E-Mail an mail@justime.app oder in den Einstellungen; du siehst dann unpersonalisierte Inhalte. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

3.6 Werbliche Mitteilungen (nur mit Einwilligung)

E-Mail Angebote (Newsletter) und werbliche Push Mitteilungen senden wir dir nur, wenn du eingewilligt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst jede Einwilligung jederzeit widerrufen: in den Einstellungen, über den Abmeldelink in jeder E-Mail beziehungsweise über die Push Einstellungen deines Geräts. Den Zeitpunkt und Inhalt deiner Einwilligungen protokollieren wir, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

3.7 Treueprogramme und Stempelkarten

Nimmst du an Treueaktionen oder Stempelkarten eines Anbieters teil, verarbeiten wir deine Besuche, Stempelstände und Einlösungen, um die Vorteile zu berechnen und anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Erinnerungen zu fast vollen Stempelkarten per E-Mail kannst du jederzeit über den Abmeldelink in jeder dieser E-Mails abbestellen.

3.8 Interne Statistiken

Wir werten Buchungs- und Nutzungsdaten in aggregierter Form aus, um die Plattform zu verbessern und Anbietern Statistiken über ihr eigenes Geschäft bereitzustellen (etwa Auslastung und Umsätze). Personenbezogen erhält dein Anbieter dabei nur Daten zu deinen Buchungen bei ihm (Ziffer 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.9 Anbieter Dashboard

Für Anbieter verarbeiten wir Firmendaten, Ansprechpartner, Kontaktdaten, Verifizierungsdokumente (Gewerbenachweis), Telefonverifizierung, Vertrags- und Paketdaten sowie steuerliche Angaben, soweit gesetzliche Meldepflichten (Plattformen Steuertransparenzgesetz) das verlangen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

3.10 Server Logs und Sicherheit

Beim Aufruf unserer Dienste verarbeiten wir technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User Agent) zur Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Beim digitalen Abschluss von Verträgen (Anbieter) protokollieren wir Vertragsversion, Zeitpunkt und IP-Adresse zu Beweiszwecken (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken ein, insbesondere für den Login (Sitzungsverwaltung). Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. Werbe- oder Tracking Cookies von Drittanbietern verwenden wir nicht; deshalb zeigen wir auch kein Cookie Banner. Sollte sich das ändern, holen wir vorab deine Einwilligung ein.

5. Das Buchungswidget auf Anbieter Websites

Bindet ein Anbieter das Justime Widget auf seiner Website ein, lädt dein Browser Inhalte von unseren Servern, sobald die Seite mit dem Widget aufgerufen wird; dabei verarbeiten wir die Daten nach Ziffer 3.10. Buchst du über das Widget, gelten die Ziffern 3.1 bis 3.8 entsprechend. Für die Website des Anbieters selbst ist der Anbieter verantwortlich.

6. Weitergabe deiner Daten an Anbieter

Buchst du eine Aktivität, erhält der Anbieter die zur Durchführung erforderlichen Daten: Name, Kontaktdaten (E-Mail, gegebenenfalls Telefonnummer), Buchungsdetails sowie deine Treue- und Stempelstände bei diesem Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter darf diese Daten vertragsgemäß nur für die Durchführung deiner Buchungen und seine Kundenpflege im Rahmen der Plattform nutzen; für Werbung außerhalb der Plattform benötigt er eine eigene Rechtsgrundlage, in der Regel deine Einwilligung.

7. Dienstleister (Auftragsverarbeiter) und Empfänger

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen beziehungsweise die als eigenständige Verantwortliche tätig sind:

DienstleisterZweckSitz / Verarbeitungsort
SupabaseDatenbank, Authentifizierung, SpeicherEU (Frankfurt, AWS eu-central-1)
Vercel Inc.Hosting der Web AnwendungenUSA / weltweite Edge Infrastruktur
Stripe Payments Europe, Ltd.Zahlungsabwicklung (teilweise eigenständig verantwortlich)Irland, Verarbeitung auch in den USA
Resend (Plus Five Five, Inc.)E-Mail VersandUSA
Twilio Inc.Telefonverifizierung per SMSUSA
Anthropic PBCKI-gestützte Funktionen im Anbieter Dashboard (etwa Auslesen von Anbieter Websites und Strukturvorschläge beim Einrichten; keine Verarbeitung von Endkundendaten)USA
Google Ireland Ltd. (Places/Maps)Adresssuche und Ortsdaten im Anbieter DashboardIrland / USA
Wix.com Ltd.Nur bei Anbietern mit Wix Anbindung: Synchronisierung von BuchungenIsrael / USA

Soweit Daten in Staaten außerhalb der EU beziehungsweise des EWR verarbeitet werden (insbesondere USA), stützen wir die Übermittlung auf Angemessenheitsbeschlüsse der EU-Kommission (EU-US Data Privacy Framework, soweit der Dienstleister zertifiziert ist; für Israel besteht ein Angemessenheitsbeschluss) sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa Meldungen nach dem Plattformen Steuertransparenzgesetz an das Bundeszentralamt für Steuern bei Anbietern) oder du eingewilligt hast.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kontodaten bis zur Löschung deines Kontos; Buchungs- und Abrechnungsdaten bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (sechs beziehungsweise acht bis zehn Jahre); Einwilligungsprotokolle bis drei Jahre nach Widerruf; Server Logs in der Regel bis zu 30 Tage.

9. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an mail@justime.app. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de) als der für unseren Sitz zuständigen Behörde.

Besonderer Hinweis auf dein Widerspruchsrecht: Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (insbesondere personalisierte Empfehlungen, Ziffer 3.5), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; Direktwerbung betreffend gilt das Widerspruchsrecht uneingeschränkt.

10. Pflicht zur Bereitstellung

Die Bereitstellung von Konto- und Buchungsdaten ist für die Nutzung der Plattform erforderlich; ohne sie können Buchungen nicht durchgeführt werden. Alle Einwilligungen (Ziffer 3.6) sind freiwillig.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter justime.app/datenschutz; über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.