Datenschutzerklärung
Stand: 8. Oktober 2026 · Version 1.0
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist die Justime UG (haftungsbeschränkt) i. G., Richeystraße 36, 22309 Hamburg, vertreten durch den Geschäftsführer Justin Drews. Kontakt für alle Datenschutzanliegen: mail@justime.app.
2. Für welche Angebote diese Erklärung gilt
Diese Erklärung gilt für die Website justime.app, die Justime App für iOS, das Justime Buchungswidget (das Anbieter auf ihren eigenen Websites einbinden) und das Anbieter Dashboard unter partner.justime.app.
Wichtig zur Rollenverteilung: Buchst du eine Aktivität, erhält der jeweilige Anbieter deine Buchungsdaten (Ziffer 6). Für die weitere Verarbeitung dieser Daten im eigenen Betrieb (etwa die Durchführung des Termins vor Ort) ist der Anbieter selbst datenschutzrechtlich verantwortlich.
3. Welche Daten wir verarbeiten und warum
3.1 Konto und Registrierung
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash) und Handynummer. Die Handynummer wird bei Anbietern über einen Bestätigungscode verifiziert (Dienstleister: Twilio, Ziffer 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Plattformnutzung).
3.2 Buchungen
Bei einer Buchung verarbeiten wir die Buchungsdaten: gewählte Aktivität, Termin, Teilnehmerzahl, Extras, Preis, Rabatte, Buchungsstatus und Buchungsquelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.3 Bezahlung
Die Bezahlung wickelt der Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., Irland). Deine Zahlungsdaten (etwa Kartendaten) werden direkt von Stripe erhoben; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Zahlungsstatus und Referenzen. Speicherst du eine Zahlungsmethode für künftige Buchungen, geschieht das bei Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Verarbeitung durch Stripe: stripe.com/de/privacy.
3.4 Buchungsbezogene Mitteilungen
Wir senden dir Buchungsbestätigungen mit Ticket, Terminerinnerungen sowie gegebenenfalls Hinweise des Anbieters kurz vor deinem Termin und eine Nachbereitung kurz danach (E-Mail Versand über Resend, Ziffer 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reibungsloser Buchungsabwicklung). Die Hinweise des Anbieters kannst du in den Einstellungen deines Kontos deaktivieren.
3.5 Personalisierte Empfehlungen
Wir nutzen deine Buchungshistorie und dein Nutzungsverhalten auf der Plattform (etwa angesehene Kategorien und Städte), um dir in der App und auf justime.app passende Aktivitäten vorzuschlagen und die Sortierung für dich relevanter zu machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dir ein nützliches, relevantes Angebot zu zeigen). Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DSGVO), per E-Mail an mail@justime.app oder in den Einstellungen; du siehst dann unpersonalisierte Inhalte. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
3.6 Werbliche Mitteilungen (nur mit Einwilligung)
E-Mail Angebote (Newsletter) und werbliche Push Mitteilungen senden wir dir nur, wenn du eingewilligt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst jede Einwilligung jederzeit widerrufen: in den Einstellungen, über den Abmeldelink in jeder E-Mail beziehungsweise über die Push Einstellungen deines Geräts. Den Zeitpunkt und Inhalt deiner Einwilligungen protokollieren wir, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).
3.7 Treueprogramme und Stempelkarten
Nimmst du an Treueaktionen oder Stempelkarten eines Anbieters teil, verarbeiten wir deine Besuche, Stempelstände und Einlösungen, um die Vorteile zu berechnen und anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Erinnerungen zu fast vollen Stempelkarten per E-Mail kannst du jederzeit über den Abmeldelink in jeder dieser E-Mails abbestellen.
3.8 Interne Statistiken
Wir werten Buchungs- und Nutzungsdaten in aggregierter Form aus, um die Plattform zu verbessern und Anbietern Statistiken über ihr eigenes Geschäft bereitzustellen (etwa Auslastung und Umsätze). Personenbezogen erhält dein Anbieter dabei nur Daten zu deinen Buchungen bei ihm (Ziffer 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.9 Anbieter Dashboard
Für Anbieter verarbeiten wir Firmendaten, Ansprechpartner, Kontaktdaten, Verifizierungsdokumente (Gewerbenachweis), Telefonverifizierung, Vertrags- und Paketdaten sowie steuerliche Angaben, soweit gesetzliche Meldepflichten (Plattformen Steuertransparenzgesetz) das verlangen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
3.10 Server Logs und Sicherheit
Beim Aufruf unserer Dienste verarbeiten wir technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User Agent) zur Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Beim digitalen Abschluss von Verträgen (Anbieter) protokollieren wir Vertragsversion, Zeitpunkt und IP-Adresse zu Beweiszwecken (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken ein, insbesondere für den Login (Sitzungsverwaltung). Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. Werbe- oder Tracking Cookies von Drittanbietern verwenden wir nicht; deshalb zeigen wir auch kein Cookie Banner. Sollte sich das ändern, holen wir vorab deine Einwilligung ein.
5. Das Buchungswidget auf Anbieter Websites
Bindet ein Anbieter das Justime Widget auf seiner Website ein, lädt dein Browser Inhalte von unseren Servern, sobald die Seite mit dem Widget aufgerufen wird; dabei verarbeiten wir die Daten nach Ziffer 3.10. Buchst du über das Widget, gelten die Ziffern 3.1 bis 3.8 entsprechend. Für die Website des Anbieters selbst ist der Anbieter verantwortlich.
6. Weitergabe deiner Daten an Anbieter
Buchst du eine Aktivität, erhält der Anbieter die zur Durchführung erforderlichen Daten: Name, Kontaktdaten (E-Mail, gegebenenfalls Telefonnummer), Buchungsdetails sowie deine Treue- und Stempelstände bei diesem Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter darf diese Daten vertragsgemäß nur für die Durchführung deiner Buchungen und seine Kundenpflege im Rahmen der Plattform nutzen; für Werbung außerhalb der Plattform benötigt er eine eigene Rechtsgrundlage, in der Regel deine Einwilligung.
7. Dienstleister (Auftragsverarbeiter) und Empfänger
Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen beziehungsweise die als eigenständige Verantwortliche tätig sind:
| Dienstleister | Zweck | Sitz / Verarbeitungsort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Speicher | EU (Frankfurt, AWS eu-central-1) |
| Vercel Inc. | Hosting der Web Anwendungen | USA / weltweite Edge Infrastruktur |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung (teilweise eigenständig verantwortlich) | Irland, Verarbeitung auch in den USA |
| Resend (Plus Five Five, Inc.) | E-Mail Versand | USA |
| Twilio Inc. | Telefonverifizierung per SMS | USA |
| Anthropic PBC | KI-gestützte Funktionen im Anbieter Dashboard (etwa Auslesen von Anbieter Websites und Strukturvorschläge beim Einrichten; keine Verarbeitung von Endkundendaten) | USA |
| Google Ireland Ltd. (Places/Maps) | Adresssuche und Ortsdaten im Anbieter Dashboard | Irland / USA |
| Wix.com Ltd. | Nur bei Anbietern mit Wix Anbindung: Synchronisierung von Buchungen | Israel / USA |
Soweit Daten in Staaten außerhalb der EU beziehungsweise des EWR verarbeitet werden (insbesondere USA), stützen wir die Übermittlung auf Angemessenheitsbeschlüsse der EU-Kommission (EU-US Data Privacy Framework, soweit der Dienstleister zertifiziert ist; für Israel besteht ein Angemessenheitsbeschluss) sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa Meldungen nach dem Plattformen Steuertransparenzgesetz an das Bundeszentralamt für Steuern bei Anbietern) oder du eingewilligt hast.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kontodaten bis zur Löschung deines Kontos; Buchungs- und Abrechnungsdaten bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (sechs beziehungsweise acht bis zehn Jahre); Einwilligungsprotokolle bis drei Jahre nach Widerruf; Server Logs in der Regel bis zu 30 Tage.
9. Deine Rechte
Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an mail@justime.app. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de) als der für unseren Sitz zuständigen Behörde.
Besonderer Hinweis auf dein Widerspruchsrecht: Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (insbesondere personalisierte Empfehlungen, Ziffer 3.5), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; Direktwerbung betreffend gilt das Widerspruchsrecht uneingeschränkt.
10. Pflicht zur Bereitstellung
Die Bereitstellung von Konto- und Buchungsdaten ist für die Nutzung der Plattform erforderlich; ohne sie können Buchungen nicht durchgeführt werden. Alle Einwilligungen (Ziffer 3.6) sind freiwillig.
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter justime.app/datenschutz; über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.