Datenschutzerklärung

Stand: 8. September 2026

Diese Erklärung gilt für zwei Dinge: für diese Website joiiibyjohanniii.de und für die App Joiii Journal. Abschnitt 2 beschreibt die Website. Die Abschnitte 3 bis 7 beschreiben die App. Die Abschnitte 8 bis 11 gelten für beides. Abschnitt 12 ist der Widerruf deiner Einwilligung auf dieser Website.

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Obwohl unser Unternehmen in den Vereinigten Arabischen Emiraten ansässig ist, richten sich unsere Angebote auch an Nutzerinnen in der Europäischen Union. Für die Verarbeitung personenbezogener Daten von EU-Bürgerinnen gilt die Datenschutz-Grundverordnung (DSGVO).

2. Diese Website: Anfrageformulare, Analyse-Werkzeuge und deine Einwilligung

Dieser Abschnitt gilt für joiiibyjohanniii.de. Beim Aufruf der Seite werden die Verbindungsdaten verarbeitet, die dein Browser sendet: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite sowie Browser- und Geräteangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am technischen Betrieb der Seite. Gehostet wird die Seite bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Anfrageformulare auf der Startseite und auf /winter-arc

Auf der Startseite und auf der Seite /winter-arc kannst du ein Formular ausfüllen, damit sich ein Coach bei dir meldet. Erhoben werden dein Name, deine E-Mail-Adresse, deine Telefonnummer und deine Antworten auf die Fragen des jeweiligen Formulars. Dazu kommen der Zeitpunkt des Absendens und die Kampagnenkennung aus dem Link, über den du gekommen bist (die utm-Angaben in der Adresszeile).

Diese Angaben gehen an unser Coaching-System beefit, technisch an den Server mainserver-coach.herokuapp.com. Der Anbieter verarbeitet die Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Zweck ist ausschließlich, dich zu deiner Anfrage zu kontaktieren und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, es handelt sich um Maßnahmen vor einem Vertragsschluss, die auf deine eigene Anfrage hin erfolgen. Ohne diese Angaben können wir dich nicht zurückrufen.

Antwortet das System nicht, bietet dir die Seite an, dieselben Angaben stattdessen als E-Mail an johanna@joiiibyjohanniii.de zu senden. Dieser Schritt passiert erst, wenn du ihn selbst anklickst, und öffnet dein eigenes E-Mail-Programm.

Das Absenden eines Formulars setzt keine Cookies und braucht keine Einwilligung im Sinne von § 25 TDDDG. Wir bewahren die Angaben so lange auf, wie wir zu deiner Anfrage mit dir in Kontakt stehen, und löschen sie danach, sobald keine gesetzliche Aufbewahrungspflicht mehr entgegensteht. Du kannst jederzeit die Löschung verlangen, siehe Abschnitt 8.

Was ohne deine Einwilligung passiert

Google Analytics und Microsoft Clarity werden erst geladen, nachdem du im Banner auf "Akzeptieren" geklickt hast. Vorher steht kein Skript dieser Anbieter in der Seite, es geht kein Aufruf an ihre Server und es wird keines ihrer Cookies gesetzt. Klickst du auf "Ablehnen", bleibt es dauerhaft dabei. Rechtsgrundlage für beide Werkzeuge ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen, siehe Abschnitt 12.

Damit die Seite sich deine Entscheidung merken kann, legt sie einen Eintrag im lokalen Speicher deines Browsers ab: joiii_cookie_consent mit dem Wert accepted oder declined. Er bleibt, bis du die Websitedaten in deinem Browser löschst. Dieser Eintrag ist für die Verwaltung deiner Einwilligung selbst erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

Google Analytics 4 (erst nach deiner Einwilligung)

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mess-ID: G-M2HYWN671L. Wir sehen damit, wie viele Menschen die Seite besuchen, über welchen Kanal sie kommen und welche Abschnitte sie nutzen. Google setzt dafür die Cookies _ga und _ga_M2HYWN671L, nach Angabe von Google mit einer Laufzeit von 2 Jahren. Die Daten gehen an googletagmanager.com und region1.google-analytics.com. Deine IP-Adresse nutzt Google zur Bestimmung des ungefähren Standorts und speichert sie nach eigener Angabe nicht.
Datenschutzerklärung: policies.google.com/privacy

Microsoft Clarity (erst nach deiner Einwilligung)

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Projekt-ID: x2dbp4eepk. Clarity zeichnet den Verlauf deiner Sitzung auf (Mausbewegungen, Scrollen, Klicks) und erstellt daraus Heatmaps. Eingaben in Formularfelder maskiert Clarity nach Angabe von Microsoft standardmäßig, bevor sie übertragen werden. Gesetzt werden die Cookies _clck (nach Angabe von Microsoft 1 Jahr) und _clsk (1 Tag). Die Daten gehen an clarity.ms.
Datenschutzerklärung: privacy.microsoft.com/privacystatement

Vercel Web Analytics (ohne Cookies, läuft immer)

Vercel Inc., Adresse wie oben
Diese Messung zählt Seitenaufrufe. Sie setzt keine Cookies, legt nichts in deinem Browser ab und bildet kein geräteübergreifendes Profil. Die Aufrufe gehen an unsere eigene Adresse unter /_vercel/insights. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer Reichweitenmessung ohne Zugriff auf dein Endgerät. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen, per E-Mail an die Adresse in Abschnitt 1.
Datenschutzerklärung: vercel.com/legal/privacy-policy

Google Fonts

Google Ireland Limited, Adresse wie oben
Die Seite lädt ihre Schriften von fonts.googleapis.com und fonts.gstatic.com. Dabei wird deine IP-Adresse an Google übermittelt. Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einheitlichen Darstellung der Seite.

Übermittlung in die USA

Google, Microsoft und Vercel haben Konzerngesellschaften in den USA, an die Daten weitergegeben werden können. Grundlage sind EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der jeweilige Anbieter dort zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Speicherdauer

Die oben genannten Cookies laufen nach den dort genannten Fristen ab. Wie lange die Anbieter die bei ihnen gespeicherten Auswertungsdaten aufbewahren, richtet sich nach deren eigenen Fristen. Sie stehen in den verlinkten Erklärungen. Der Eintrag joiii_cookie_consent bleibt, bis du die Websitedaten in deinem Browser löschst.

3. Die App Joiii Journal: welche Daten wir erheben

Kontodaten

• E-Mail-Adresse (bei Registrierung)
• Name (optional, von dir angegeben)

Inhaltsdaten (von dir selbst eingegeben)

• Journal-Einträge (Texte, Stimmungsauswahl)
• Morgen- und Abendreflexionen
• Wochentracker-Daten (Gewohnheiten)
• Vision-Setup (persönliche Ziele, Werte, Leitsätze)
• Check-in Antworten

Technische Daten

• Geräteinformationen (Betriebssystem, App-Version)
• Zeitpunkt der Nutzung

Käufe (nur bei Pro-Abonnement)

• Kaufdatum, Abonnementstatus (kein Zugriff auf Zahlungsdaten wie Kreditkartennummern)

4. Zweck und Rechtsgrundlage der Verarbeitung in der App

• Bereitstellung des App-Kontos und aller Kernfunktionen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Speicherung deiner Journal- und Reflexionsdaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Verwaltung deines Abonnements (Pro): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Verbesserung der App: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• KI-gestützter Joiii Check-in (nur Pro): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die KI erhält dabei ausschließlich aggregierte Daten (Mood-Durchschnitt, Tracker-Completion, Wochenziel), niemals rohe Journal-Einträge

5. Drittanbieter und Auftragsverarbeiter der App

Wir setzen folgende sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:

Supabase (Datenbank & Authentifizierung)

Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA
Supabase verarbeitet deine E-Mail-Adresse, dein Passwort (verschlüsselt) sowie alle von dir eingegebenen Inhalte (Journal, Reflexionen, Tracker). Die Daten werden in der EU (Frankfurt, Deutschland) gespeichert.
Datenschutzerklärung: supabase.com/privacy

RevenueCat (Abonnementverwaltung)

RevenueCat Inc., 633 Tasman St, San Francisco, CA 94107, USA
RevenueCat verarbeitet deinen Abonnementstatus und deine Kauf-Historie. Es werden keine Zahlungsdaten an RevenueCat übermittelt. Die Zahlung selbst erfolgt über Apple App Store bzw. Google Play Store.
Datenschutzerklärung: revenuecat.com/privacy

Anthropic (KI Check-in, nur für Pro-Nutzerinnen)

Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA
Wenn du den Joiii KI Check-in nutzt, werden aggregierte Wochendaten zur Verarbeitung an Anthropic übermittelt. Es werden keine rohen Journal-Einträge oder persönlichen Texte übertragen. Nachrichten werden nicht dauerhaft gespeichert oder zum Training von KI-Modellen genutzt.
Datenschutzerklärung: anthropic.com/privacy

6. Datenübermittlung in Drittländer durch die App

Unsere Dienstleister Supabase, RevenueCat und Anthropic haben ihren Sitz in den USA. Die Übermittlung deiner Daten in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Datenschutzniveau gewährleisten.

7. Speicherdauer in der App

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig und unwiderruflich gelöscht.

• Kontodaten: Bis zur Kontolöschung
• Journal- und Reflexionsdaten: Bis zur Kontolöschung
• Kaufhistorie: 5 Jahre (gesetzliche Aufbewahrungspflicht)

8. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst eine Kopie deiner gespeicherten Daten anfordern.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Du kannst dein Konto und alle Daten jederzeit direkt in der App unter Einstellungen → Konto löschen löschen.
• Einschränkung (Art. 18 DSGVO): Du kannst die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format anfordern.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung deiner Rechte wende dich an: johanna@joiiibyjohanniii.de

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

• Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de
• Österreich: Datenschutzbehörde (DSB): www.dsb.gv.at
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): www.edoeb.admin.ch

10. Sicherheit

Alle Daten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert. Passwörter werden ausschließlich als nicht umkehrbarer Hash gespeichert.

11. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:
johanna@joiiibyjohanniii.de

12. Cookie-Einstellungen

Deine Analyse-Einstellung kannst du jederzeit anpassen: Cookie-Einstellungen öffnen.