Datenschutzerklärung

Stand: 22. September 2026

Diese Erklärung gilt für zwei Dinge: für diese Website joiiibyjohanniii.de und für die App Joiii Journal. Abschnitt 2 beschreibt die Website. Die Abschnitte 3 bis 7 beschreiben die App. Die Abschnitte 8 bis 11 gelten für beides. Abschnitt 12 ist der Widerruf deiner Einwilligung auf dieser Website.

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Obwohl unser Unternehmen in den Vereinigten Arabischen Emiraten ansässig ist, richten sich unsere Angebote auch an Nutzerinnen in der Europäischen Union. Für die Verarbeitung personenbezogener Daten von EU-Bürgerinnen gilt die Datenschutz-Grundverordnung (DSGVO).

2. Diese Website: Anfrageformulare, Analyse-Werkzeuge und deine Einwilligung

Dieser Abschnitt gilt für joiiibyjohanniii.de. Beim Aufruf der Seite werden die Verbindungsdaten verarbeitet, die dein Browser sendet: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite sowie Browser- und Geräteangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am technischen Betrieb der Seite. Gehostet wird die Seite bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Anfrageformulare auf der Startseite und auf /winter-arc

Auf der Startseite und auf der Seite /winter-arc kannst du ein Formular ausfüllen, damit sich ein Coach bei dir meldet. Erhoben werden dein Name, deine E-Mail-Adresse, deine Telefonnummer und deine Antworten auf die Fragen des jeweiligen Formulars. Dazu kommen der Zeitpunkt des Absendens und die Kampagnenkennung aus dem Link, über den du gekommen bist (die utm-Angaben in der Adresszeile).

Diese Angaben gehen an unser Coaching-System beefit, technisch an den Server mainserver-coach.herokuapp.com. Der Anbieter verarbeitet die Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Zweck ist ausschließlich, dich zu deiner Anfrage zu kontaktieren und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, es handelt sich um Maßnahmen vor einem Vertragsschluss, die auf deine eigene Anfrage hin erfolgen. Ohne diese Angaben können wir dich nicht zurückrufen.

Antwortet das System nicht, bietet dir die Seite an, dieselben Angaben stattdessen als E-Mail an johanna@joiiibyjohanniii.de zu senden. Dieser Schritt passiert erst, wenn du ihn selbst anklickst, und öffnet dein eigenes E-Mail-Programm.

Das Absenden eines Formulars setzt keine Cookies und braucht keine Einwilligung im Sinne von § 25 TDDDG. Wir bewahren die Angaben so lange auf, wie wir zu deiner Anfrage mit dir in Kontakt stehen, und löschen sie danach, sobald keine gesetzliche Aufbewahrungspflicht mehr entgegensteht. Du kannst jederzeit die Löschung verlangen, siehe Abschnitt 8.

Newsletter-Anmeldung auf der Startseite

Auf der Startseite erscheint ein Hinweis, über den du dich für unseren Newsletter anmelden kannst. Erhoben wird dabei ausschließlich deine E-Mail-Adresse. Die Anmeldung setzt keine Cookies und lädt kein Skript eines Drittanbieters in die Seite. Sie ist deshalb unabhängig von deiner Entscheidung im Einwilligungsbanner.

Wir versenden den Newsletter mit MailerLite. Vertragspartner ist nach Angabe des Anbieters die MailerLite, Inc., 548 Market St, PMB 98174, San Francisco, CA 94104-5401, USA. Für Kundinnen mit Rechnungsanschrift im EWR, im Vereinigten Königreich oder in der Schweiz gilt stattdessen die MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Unsere Rechnungsanschrift liegt in den Vereinigten Arabischen Emiraten, für uns gilt daher die erstgenannte Gesellschaft. Das Rechenzentrum, in dem die Abonnentendaten liegen, steht nach Angabe des Anbieters in der Europäischen Union. MailerLite verarbeitet die Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Deine Adresse wird von unserem eigenen Server unter /api/subscribe an MailerLite übergeben. Wir speichern sie darüber hinaus nirgends und protokollieren sie nicht.
Datenschutzerklärung: mailerlite.com/legal/privacy-policy

Die Anmeldung läuft im Double-Opt-in-Verfahren. Nach dem Absenden bekommst du von MailerLite eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich in den Verteiler auf. Klickst du ihn nicht an, erhältst du keinen Newsletter. MailerLite speichert zum Nachweis den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Setzen des Hakens und dem Klick auf den Bestätigungslink erteilst. Du kannst sie jederzeit für die Zukunft widerrufen. In jeder Newsletter-Mail steht dafür ein Abmeldelink, ein Klick genügt und du brauchst dich nirgends anzumelden. Ebenso reicht eine formlose Nachricht an johanna@joiiibyjohanniii.de. Nach dem Widerruf löschen wir deine Adresse aus dem Verteiler. Den Nachweis deiner früheren Einwilligung bewahren wir so lange auf, wie wir ihn zur Abwehr von Ansprüchen benötigen.

Die Anmeldung merkt sich in deinem Browser, ob du den Hinweis weggeklickt oder dich eingetragen hast, damit er dich nicht erneut anspricht. Dafür legt die Seite den Eintrag joiii_newsletter_state im lokalen Speicher deines Browsers ab. Er enthält nur diesen Zustand und einen Zeitstempel, niemals deine E-Mail-Adresse. Er bleibt, bis du die Websitedaten in deinem Browser löschst, und ist für die von dir gewünschte Funktion erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

Was ohne deine Einwilligung passiert

Google Analytics und Microsoft Clarity werden erst geladen, nachdem du im Banner auf "Akzeptieren" geklickt hast. Vorher steht kein Skript dieser Anbieter in der Seite, es geht kein Aufruf an ihre Server und es wird keines ihrer Cookies gesetzt. Klickst du auf "Ablehnen", bleibt es dauerhaft dabei. Rechtsgrundlage für beide Werkzeuge ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen, siehe Abschnitt 12.

Damit die Seite sich deine Entscheidung merken kann, legt sie einen Eintrag im lokalen Speicher deines Browsers ab: joiii_cookie_consent mit dem Wert accepted oder declined. Er bleibt, bis du die Websitedaten in deinem Browser löschst. Dieser Eintrag ist für die Verwaltung deiner Einwilligung selbst erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

Google Analytics 4 (erst nach deiner Einwilligung)

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mess-ID: G-M2HYWN671L. Wir sehen damit, wie viele Menschen die Seite besuchen, über welchen Kanal sie kommen und welche Abschnitte sie nutzen. Google setzt dafür die Cookies _ga und _ga_M2HYWN671L, nach Angabe von Google mit einer Laufzeit von 2 Jahren. Die Daten gehen an googletagmanager.com und region1.google-analytics.com. Deine IP-Adresse nutzt Google zur Bestimmung des ungefähren Standorts und speichert sie nach eigener Angabe nicht.
Datenschutzerklärung: policies.google.com/privacy

Microsoft Clarity (erst nach deiner Einwilligung)

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Projekt-ID: x2dbp4eepk. Clarity zeichnet den Verlauf deiner Sitzung auf (Mausbewegungen, Scrollen, Klicks) und erstellt daraus Heatmaps. Eingaben in Formularfelder maskiert Clarity nach Angabe von Microsoft standardmäßig, bevor sie übertragen werden. Gesetzt werden die Cookies _clck (nach Angabe von Microsoft 1 Jahr) und _clsk (1 Tag). Die Daten gehen an clarity.ms.
Datenschutzerklärung: privacy.microsoft.com/privacystatement

Vercel Web Analytics (ohne Cookies, läuft immer)

Vercel Inc., Adresse wie oben
Diese Messung zählt Seitenaufrufe. Sie setzt keine Cookies, legt nichts in deinem Browser ab und bildet kein geräteübergreifendes Profil. Die Aufrufe gehen an unsere eigene Adresse unter /_vercel/insights. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer Reichweitenmessung ohne Zugriff auf dein Endgerät. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen, per E-Mail an die Adresse in Abschnitt 1.
Datenschutzerklärung: vercel.com/legal/privacy-policy

Google Fonts

Google Ireland Limited, Adresse wie oben
Die Seite lädt ihre Schriften von fonts.googleapis.com und fonts.gstatic.com. Dabei wird deine IP-Adresse an Google übermittelt. Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einheitlichen Darstellung der Seite.

YouTube-Video auf der Seite /start (erst nach deinem Klick)

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Auf der Seite /start steht ein Erfahrungsbericht als Video. Beim Aufruf der Seite wird davon nichts bei Google abgerufen. Zu sehen ist zunächst nur eine Vorschaufläche, die aus unserer eigenen Seite kommt. Erst wenn du darauf klickst, wird der Player von youtube-nocookie.com nachgeladen. Dabei wird deine IP-Adresse an Google übermittelt, und Google kann beim Abspielen Cookies setzen. Klickst du nicht, geht kein Aufruf an Google oder YouTube. Rechtsgrundlage für das Nachladen ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du mit dem Klick auf die Vorschaufläche erteilst.
Datenschutzerklärung: policies.google.com/privacy

Übermittlung in die USA

Google, Microsoft und Vercel haben Konzerngesellschaften in den USA, an die Daten weitergegeben werden können. Grundlage sind EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der jeweilige Anbieter dort zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Dasselbe gilt für MailerLite: unser Vertragspartner ist die US-Gesellschaft, das Rechenzentrum für die Abonnentendaten steht nach Angabe des Anbieters in der Europäischen Union. Auch hier stützen wir die Übermittlung auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Die oben genannten Cookies laufen nach den dort genannten Fristen ab. Wie lange die Anbieter die bei ihnen gespeicherten Auswertungsdaten aufbewahren, richtet sich nach deren eigenen Fristen. Sie stehen in den verlinkten Erklärungen. Die Einträge joiii_cookie_consent und joiii_newsletter_state bleiben, bis du die Websitedaten in deinem Browser löschst. Deine Newsletter-Adresse speichert MailerLite, bis du dich abmeldest oder wir dich auf deinen Wunsch hin löschen.

3. Die App Joiii Journal: welche Daten wir erheben

Kontodaten

• E-Mail-Adresse (bei Registrierung)
• Name (optional, von dir angegeben)

Inhaltsdaten (von dir selbst eingegeben)

• Journal-Einträge (Texte, Stimmungsauswahl)
• Morgen- und Abendreflexionen
• Wochentracker-Daten (Gewohnheiten)
• Vision-Setup (persönliche Ziele, Werte, Leitsätze)
• Check-in Antworten

Technische Daten

• Geräteinformationen (Betriebssystem, App-Version)
• Zeitpunkt der Nutzung

Käufe (nur bei Pro-Abonnement)

• Kaufdatum, Abonnementstatus (kein Zugriff auf Zahlungsdaten wie Kreditkartennummern)

4. Zweck und Rechtsgrundlage der Verarbeitung in der App

• Bereitstellung des App-Kontos und aller Kernfunktionen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Speicherung deiner Journal- und Reflexionsdaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Verwaltung deines Abonnements (Pro): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Verbesserung der App: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• KI-gestützter Joiii Check-in (nur Pro): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die KI erhält dabei ausschließlich aggregierte Daten (Mood-Durchschnitt, Tracker-Completion, Wochenziel), niemals rohe Journal-Einträge

5. Drittanbieter und Auftragsverarbeiter der App

Wir setzen folgende sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:

Supabase (Datenbank & Authentifizierung)

Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA
Supabase verarbeitet deine E-Mail-Adresse, dein Passwort (verschlüsselt) sowie alle von dir eingegebenen Inhalte (Journal, Reflexionen, Tracker). Die Daten werden in der EU (Frankfurt, Deutschland) gespeichert.
Datenschutzerklärung: supabase.com/privacy

RevenueCat (Abonnementverwaltung)

RevenueCat Inc., 633 Tasman St, San Francisco, CA 94107, USA
RevenueCat verarbeitet deinen Abonnementstatus und deine Kauf-Historie. Es werden keine Zahlungsdaten an RevenueCat übermittelt. Die Zahlung selbst erfolgt über Apple App Store bzw. Google Play Store.
Datenschutzerklärung: revenuecat.com/privacy

Anthropic (KI Check-in, nur für Pro-Nutzerinnen)

Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA
Wenn du den Joiii KI Check-in nutzt, werden aggregierte Wochendaten zur Verarbeitung an Anthropic übermittelt. Es werden keine rohen Journal-Einträge oder persönlichen Texte übertragen. Nachrichten werden nicht dauerhaft gespeichert oder zum Training von KI-Modellen genutzt.
Datenschutzerklärung: anthropic.com/privacy

6. Datenübermittlung in Drittländer durch die App

Unsere Dienstleister Supabase, RevenueCat und Anthropic haben ihren Sitz in den USA. Die Übermittlung deiner Daten in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Datenschutzniveau gewährleisten.

7. Speicherdauer in der App

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig und unwiderruflich gelöscht.

• Kontodaten: Bis zur Kontolöschung
• Journal- und Reflexionsdaten: Bis zur Kontolöschung
• Kaufhistorie: 5 Jahre (gesetzliche Aufbewahrungspflicht)

8. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst eine Kopie deiner gespeicherten Daten anfordern.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Du kannst dein Konto und alle Daten jederzeit direkt in der App unter Einstellungen → Konto löschen löschen.
• Einschränkung (Art. 18 DSGVO): Du kannst die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format anfordern.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung deiner Rechte wende dich an: johanna@joiiibyjohanniii.de

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

• Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de
• Österreich: Datenschutzbehörde (DSB): www.dsb.gv.at
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): www.edoeb.admin.ch

10. Sicherheit

Alle Daten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert. Passwörter werden ausschließlich als nicht umkehrbarer Hash gespeichert.

11. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:
johanna@joiiibyjohanniii.de

12. Cookie-Einstellungen

Deine Analyse-Einstellung kannst du jederzeit anpassen: Cookie-Einstellungen öffnen.