Datenschutzerklärung

Esref Yalcinkaya
Wilhelm-von-Siemensstraße 40B
12277 Berlin
Deutschland

E-Mail: hallo@justap.app

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Fragen zum Datenschutz beantwortet die oben genannte Adresse.

justap ist ein Gedächtnis für das eigene Netzwerk: Sie halten fest, wen Sie getroffen haben, was diese Person sucht und was sie anbietet, damit Sie später die Richtigen zusammenbringen können. Dafür verarbeitet justap Ihre eigenen Daten und – das ist der Kern dieser Erklärung – Angaben über andere Menschen, die Sie eintragen oder aus Ihrem Adressbuch übernehmen.

Diese Erklärung beschreibt den Stand, den die App und die Website heute tatsächlich haben, nicht den geplanten Ausbau. Ändert sich die Verarbeitung, wird diese Seite mit neuem Datum angepasst.

Für ein Konto speichern wir Ihre E-Mail-Adresse, einen von Ihnen angegebenen Namen und – wenn Sie sich mit Passwort anmelden – dessen Prüfwert (Hash), nie das Passwort selbst. Die Anmeldung läuft wahlweise über einen sechsstelligen Einmalcode per E-Mail (zehn Minuten gültig, drei Versuche) oder über E-Mail und Passwort mit vorheriger Bestätigung der Adresse.

Zu jeder Anmeldung gehört eine Sitzung mit einem Sitzungsschlüssel, dem Zeitpunkt des Ablaufs, Ihrer IP-Adresse und der Kennung Ihres Geräts oder Browsers (User-Agent). Damit erkennen wir Ihr Gerät wieder und können auffällige Anmeldungen einordnen. Gegen automatisierte Anfragen begrenzen wir die Zahl der Anmeldeversuche und der versendeten Codes; dafür wird ein Zähler zur anfragenden IP-Adresse geführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) und, soweit es um die Abwehr von Missbrauch geht, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

justap läuft neben der App auch im Browser unter justap.app/app, mit demselben Konto und denselben Daten; die Anmeldung geht denselben Weg wie in der App (Einmalcode oder Passwort), und wer noch kein Konto hat, erhält mit der ersten Anmeldung eines. Ihre Sitzung hält ein Cookie auf justap.app, das allein dafür dient, Sie beim nächsten Aufruf wiederzuerkennen; es enthält keine Werbe-Kennung und wird an niemanden weitergegeben. Beim Abmelden endet die Sitzung.

Sie können die Browser-Fassung auf den Startbildschirm Ihres Geräts legen; dabei speichert der Browser nur die Oberfläche zwischen, Ihre Daten liegen weiterhin auf unserem Server. Ein Zugriff auf Ihr Adressbuch findet im Browser nicht statt, Kontakte tragen Sie dort selbst ein oder übernehmen sie aus Ihrer Karte. Mitteilungen im Browser sind im Abschnitt „Push-Nachrichten“ beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Das ist der heikelste Teil dieser Verarbeitung, deshalb steht er hier vollständig. Es wird nie Ihr ganzes Adressbuch übertragen. Wenn Sie in der App die Kontaktauswahl öffnen, zeigt justap Ihnen eine Liste zum Suchen und Antippen. Übertragen werden ausschließlich die Personen, die Sie dort auswählen und bestätigen; wählen Sie niemanden aus, geht nichts an unseren Server. Sie können die Auswahl jederzeit erneut öffnen und weitere Personen hinzufügen.

Ab iOS 18 nutzt justap den begrenzten Kontaktzugriff von Apple: Sie geben im Systemdialog einzelne Personen frei, und die App bekommt auch technisch nur diese zu sehen – nicht das übrige Adressbuch. Unter älteren iOS-Versionen und auf Android liest die App die Einträge, um Ihnen die Auswahlliste anzuzeigen; diese Liste bleibt auf Ihrem Gerät.

Von den ausgewählten Personen liest justap ausschließlich diese Felder aus und überträgt sie an unseren Server:

• Vorname und Nachname
• Firma und Position
• E-Mail-Adressen
• Telefonnummern

Nicht übertragen werden Fotos, Anschriften, Geburtstage, Notizen aus dem Adressbuch, Gruppen oder sonstige Felder. Telefonnummern werden für den Abgleich in ein einheitliches Format gebracht (führende Null wird zur deutschen Ländervorwahl), E-Mail-Adressen werden kleingeschrieben. Der Import läuft nur, wenn Sie ihn selbst auslösen und die Auswahl bestätigen; er läuft nicht im Hintergrund und nicht fortlaufend. Ein zweiter Durchlauf mit denselben Personen legt keine Dubletten an.

Diese Menschen sind nicht unsere Nutzer. Sie werden von uns nicht angeschrieben, nicht benachrichtigt und nicht kontaktiert. justap verschickt aus Ihrem Adressbuch keine Einladungen, gleicht Ihre Kontakte nicht mit den Kontakten anderer Nutzer ab, reichert sie nicht aus fremden Quellen an und gibt sie nicht weiter. Es passiert nichts ohne Ihr Zutun.

Visitenkarte abfotografieren. Sie können eine Visitenkarte mit der Kamera aufnehmen. In der iOS-App liest den Text darauf Ihr Telefon selbst (Apples Texterkennung); an unseren Server geht dieser Text, damit daraus Name, Firma, Rolle, E-Mail-Adresse und Telefonnummer werden. An einen KI-Anbieter geht in der App dabei nur der erkannte Text, nie das Bild. Das Foto selbst wird bei dem Kontakt gespeichert, damit Sie später nachsehen können, was auf der Karte stand; es liegt im Speicher unseres Hosters und ist ausschließlich über eine zufällige, nicht erratbare Adresse erreichbar. Sie sehen das Bild im Kontaktprofil unter „Dokumente“ und können es dort jederzeit entfernen; es wird dann auch im Speicher gelöscht. Löschen Sie den Kontakt endgültig, geht das Bild mit. Vor dem Speichern sehen Sie alle erkannten Felder und können jedes ändern.

Visitenkarte im Browser. In der Web-Version von justap gibt es keine Texterkennung auf dem Gerät. Dort geht das Foto der Karte selbst an unseren Server und von dort an ein Sprachmodell, das den gedruckten Text abliest; welcher Weg das ist, steht im Abschnitt zur Auswertung durch ein Sprachmodell (in der Regel ein Modell von OpenAI über unseren eigenen Vermittlungsdienst, sonst Claude Haiku 4.5 von Anthropic über das Vercel AI Gateway). Aus diesem Text werden anschließend, wie in der App, Name, Firma, Rolle, E-Mail-Adresse und Telefonnummer. Übertragen wird nur dieses eine Bild samt der Anweisung, den Text abzulesen; weitere Daten Ihres Kontos oder Ihre Kontaktliste gehen nicht mit. Das Bild wird für das Ablesen nicht bei uns gespeichert; gespeichert wird es erst, wenn Sie den Kontakt anlegen, und dann wie oben beschrieben unter „Dokumente“. Ist die Anbindung nicht eingerichtet oder antwortet sie nicht, wird nichts abgelesen und Sie tippen die Felder selbst. Einen in der App hinterlegten eigenen KI-Anbieter nutzt dieser Weg nicht, das Bild geht immer den Weg von justap. Wer das nicht möchte, nutzt die App oder tippt die Angaben ab.

Feedback überarbeiten lassen. Wenn Sie in der App Feedback schreiben und auf „Weiter“ tippen, geht Ihr Text samt der gewählten Art (Fehler oder Funktionswunsch) an unseren Server, der daraus einen Vorschlag für Titel und Beschreibung macht. Dafür geht der Text über einen von uns betriebenen Vermittlungsdienst (Server in Deutschland) an ein Sprachmodell von OpenAI, angebunden über ein ChatGPT-Abonnement (siehe den Abschnitt zur Auswertung durch ein Sprachmodell); antwortet dieser Weg nicht, geht er über das Vercel AI Gateway an Claude Haiku 4.5 von Anthropic. Mit geht nur dieser Text und die Art, keine weiteren Daten Ihres Kontos. Wir speichern den Text für die Überarbeitung nicht; gespeichert wird erst der Beitrag, den Sie nach Ihrer Durchsicht abschicken, im Feedback-Portal. Für den Weg über das ChatGPT-Abonnement sagt OpenAI nicht zu, die Inhalte vom Training auszunehmen; nach den Nutzungsbedingungen von Anthropic werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training verwendet. Einen in der App hinterlegten eigenen KI-Anbieter nutzt dieser Weg nicht. Ist keine Anbindung erreichbar, sehen Sie Ihren Text unverändert und können ihn so abschicken.

Ihre Kontakte liegen abgeschottet in Ihrem Bereich der Datenbank; die Datenbank selbst setzt auf Zeilenebene durch, dass nur Ihre Sitzung sie lesen kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dass Sie Ihr berufliches Netzwerk ordnen und pflegen – eine Verarbeitung, mit der jemand rechnen muss, dessen Kontaktdaten in einem Adressbuch stehen, das er selbst gegeben hat. Weil wir die betroffenen Personen nicht kennen und nicht anschreiben, stützen wir uns für die Information nach Art. 14 DSGVO auf diese öffentlich abrufbare Erklärung.

Ihre Verantwortung. Sie entscheiden Person für Person, welche Kontakte Sie importieren und was Sie zu ihnen notieren. Gegenüber diesen Personen sind zunächst Sie es, der die Daten erhoben hat. Importieren Sie nur, was Sie auch selbst gespeichert haben dürfen, und tragen Sie nichts ein, das Sie der betroffenen Person nicht ins Gesicht sagen würden. Besondere Kategorien nach Art. 9 DSGVO – Gesundheit, Religion, politische Meinung, sexuelle Orientierung, Gewerkschaftszugehörigkeit – gehören nicht in die Notizen.

Löschung. „Konto löschen“ in der App entfernt Ihren Zugang sofort: Sie werden abgemeldet, eine erneute Anmeldung ist nicht mehr möglich, und wir schicken Ihnen keine Mitteilungen mehr. Ihre Kontakte, deren Identitäten, Ihre Begegnungen und die daraus abgeleiteten Einträge bewahren wir danach auf, bis Sie ihre endgültige Löschung anfordern; eine formlose Nachricht an hallo@justap.app genügt, wir löschen dann alles und bestätigen es Ihnen. Einzelne Kontakte lassen sich in der App derzeit noch nicht entfernen; schreiben Sie uns in diesem Fall ebenfalls, wir löschen den Eintrag. Wendet sich eine betroffene Person selbst an uns, löschen wir ihre Daten und informieren Sie darüber.

Zu einer Begegnung speichern wir Ihren Notiztext im Wortlaut, den Zeitpunkt, den zugeordneten Kontakt und das Ergebnis der automatischen Auswertung (siehe den Abschnitt zur Auswertung durch ein Sprachmodell). Was in dieser Notiz steht, bestimmen Sie; in aller Regel enthält sie Angaben über die getroffene Person.

Zum Diktieren: Sie können statt zu tippen sprechen. Dafür nimmt justap über das Mikrofon Ihres Geräts auf, und zwar nur, solange Sie die Aufnahme selbst gestartet haben. Die Aufnahme verlässt Ihr Gerät nicht. Die Umwandlung in Text läuft auf dem Gerät (Apples Spracherkennung mit der Einstellung „nur auf dem Gerät“); der Ton wird weder an uns noch an Apple noch an einen anderen Dritten übertragen, nicht als Datei gespeichert und nach dem Ende der Aufnahme verworfen. An unsere Server geht ausschließlich der erkannte Text, und auch der erst, wenn Sie ihn abschicken, so als hätten Sie ihn getippt. Die Berechtigung für das Mikrofon fragt justap erst in dem Moment ab, in dem Sie das erste Mal auf das Mikrofon tippen; ohne sie bleibt die Funktion aus und alles andere unverändert nutzbar. Nutzen Sie stattdessen das Mikrofon auf der Tastatur Ihres Geräts, ist das die Diktierfunktion des Betriebssystems: dafür gilt die Datenschutzerklärung des Geräteherstellers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Sie, Art. 6 Abs. 1 lit. f DSGVO für die genannten Dritten.

Damit Sie eine Notiz nicht selbst zerlegen müssen, wird ihr Text an ein Sprachmodell übergeben. In der Regel läuft das über einen eigenen Vermittlungsdienst, den wir auf eigener Hardware in Deutschland betreiben, und von dort an ein Sprachmodell von OpenAI(USA). Ist dieser Weg gestört, geht derselbe Aufruf ersatzweise über das Vercel AI Gateway an Claude Haiku 4.5 von Anthropic (USA). Derselbe Weg gilt für die Zuordnung der Einträge zu Branchen und Fähigkeiten, das Auslesen von Visitenkarten und den Assistenten. Übertragen wird der Notiztext, so wie Sie ihn eingegeben haben – also gegebenenfalls einschließlich Name, Firma und Einzelheiten der getroffenen Person – zusammen mit der Anweisung, daraus Rolle, Firma, Branche, Bedarfe, Angebote, den Anlass und einen vereinbarten nächsten Schritt herauszulesen. Weitere Daten Ihres Kontos, Ihre Kontaktliste oder frühere Notizen werden nicht mitgeschickt.

Das Ergebnis bekommen Sie zur Prüfung angezeigt und können es ändern oder verwerfen, bevor es gespeichert wird. Aus den von Ihnen bestätigten Bedarfen und Angeboten wird anschließend jeweils eine Einbettung berechnet – eine Zahlenreihe, die die Bedeutung des Satzes abbildet und später den Abgleich ähnlicher Einträge ermöglichen soll. Dafür geht der jeweilige kurze Text über dasselbe Gateway an das Einbettungsmodell text-embedding-3-small von OpenAI. Die Einbettung wird bei uns gespeichert, der Text bleibt ohnehin bei uns.

Zum Weg über OpenAI. Unser Vermittlungsdienst greift derzeit über ein Abonnement auf die Modelle von OpenAI zu, nicht über einen Vertrag für die Programmierschnittstelle. Für diesen Weg haben wir mit OpenAI keinen Vertrag über eine Auftragsverarbeitung geschlossen, und wir können nicht zusichern, dass OpenAI die übermittelten Texte nicht für eigene Zwecke, etwa das Training seiner Modelle, verwendet; es gelten die Bedingungen von OpenAI für dieses Abonnement. Für den Ersatzweg über Anthropic und für die Einbettungen über das Vercel AI Gateway gilt dagegen: nach den Nutzungsbedingungen dieser Anbieter werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training ihrer Modelle verwendet. Ist keine Anbindung eingerichtet oder antwortet keine, wertet der Server die Notiz mit einer einfachen eigenen Regel aus; dann verlässt der Text unsere Systeme nicht.

Übermittlung in die USA. OpenAI verarbeitet die Texte in den USA. OpenAI ist (Stand 11. Oktober 2026) nicht nach dem EU-US Data Privacy Framework zertifiziert; nach eigener Angabe stützt OpenAI Übermittlungen aus der EU auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eigene Standardvertragsklauseln oder einen Vertrag über eine Auftragsverarbeitung haben wir für den Weg über das Abonnement mit OpenAI nicht geschlossen. Trotzdem lässt sich nicht ausschließen, dass Behörden in den USA auf dort verarbeitete Daten zugreifen.

Eigener Anbieter. Sie können in der App unter „Sprache und KI“ einen eigenen Schlüssel hinterlegen (OpenAI, Anthropic oder ein OpenAI-kompatibler Server Ihrer Wahl). Ist einer hinterlegt, gehen die Anfragen an den Assistenten weder über unseren Vermittlungsdienst noch über unser Gateway, sondern direkt an den von Ihnen gewählten Anbieter unter der von Ihnen angegebenen Adresse; wir sehen die Antwort, aber die Vertragsbeziehung zu diesem Anbieter ist Ihre. Den Schlüssel speichern wir verschlüsselt und geben ihn nie wieder heraus, auch nicht an Ihre eigene App; dort sehen Sie nur seine letzten Zeichen. Schlägt Ihr Anbieter fehl, sagt Ihnen justap das und weicht nicht still auf die eigene KI aus. Ausgenommen bleiben die Einbettungen: sie werden weiterhin über unser Gateway berechnet, weil Zahlenreihen verschiedener Modelle untereinander nicht vergleichbar wären. Sie können den Schlüssel jederzeit entfernen, danach gilt wieder der Weg oben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Auswertung ist die Kernfunktion) und Art. 6 Abs. 1 lit. f DSGVO für die in der Notiz genannten Dritten.

Wenn Sie zu einem Kontakt oder zu einer Begegnung einen Ort eintragen, schlägt Ihnen die App Ortsnamen vor. Die Vorschläge kommen aus zwei Quellen: aus den Orten, die Sie selbst schon eingetragen haben, und aus der Apple Maps Server API von Apple. Für die zweite Quelle wird der Text, den Sie gerade eingetippt haben, ab dem zweiten Zeichen an Apple übermittelt, zusammen mit der Angabe, dass die Antwort auf Deutsch kommen soll.

Übermittelt wird nur dieser Text. Da er sich auf eine dritte Person beziehen kann – etwa deren Wohnort –, ist auch das eine Übermittlung von Daten Dritter. Nicht übermittelt werden der Name der Person, Ihr Name, Ihre Kennung, Ihre Kontaktliste oder der Standort Ihres Geräts. Die Anfrage stellt unser Server, nicht Ihr Telefon; Apple sieht daher unseren Server und nicht Ihr Gerät.

Gespeichert wird nur der Ortsname, den Sie übernehmen oder selbst schreiben. Koordinaten speichern wir nicht. Sie müssen keinen Vorschlag verwenden: jeder frei eingetippte Ort wird genauso gespeichert. Ist die Anbindung an Apple nicht eingerichtet oder antwortet sie nicht, erscheinen nur Ihre eigenen bisherigen Orte, und die Eingabe funktioniert unverändert weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer brauchbaren Eingabe und an einheitlichen Schreibweisen, damit dieselbe Stadt später auch als dieselbe Stadt erkennbar ist; für die in der Eingabe genannten Dritten ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Bestätigte Bedarfe und Angebote speichern wir als kurzen Text mit Bezug zum Kontakt und zur Begegnung, dazu die genannte Einbettung und den Zeitpunkt, zu dem Sie den Eintrag als erledigt markiert haben.

Der automatische Abgleich zwischen Bedarfen und Angeboten und das Vermitteln von Vorstellungen („Intros“) sind vorbereitet, aber noch nicht in Betrieb. Es werden derzeit keine Vorschläge berechnet, keine Vorstellungen versendet und keine Links an Dritte ausgegeben. Bevor das aktiv wird, wird diese Erklärung ergänzt.

Erlauben Sie Mitteilungen, meldet die App den Gerätekennwert (Push-Token) von Apple beziehungsweise Google zusammen mit der Plattform und der App-Version an uns. Der Versand läuft über einen eigenen Dienst auf unserem Server in Nürnberg, der einen Auftrag mit Titel, Text und Zusatzangaben in einer Warteschlange führt und ihn an Apple Push Notification service (iOS) beziehungsweise Firebase Cloud Messaging (Android) übergibt. Apple und Google erfahren dabei den Token und den Inhalt der Nachricht.

Nutzen Sie justap im Browser und schalten dort Mitteilungen ein, erzeugt Ihr Browser ein Push-Abonnement (Adresse beim Push-Dienst des Browser-Herstellers und zwei Schlüssel) und meldet es an uns. Unser Dienst übergibt die Nachricht verschlüsselt an diesen Push-Dienst, je nach Browser Google (Chrome, Edge), Apple (Safari) oder Mozilla (Firefox); der Hersteller erfährt dabei die Abonnement-Adresse und die Größe, nicht den Inhalt der Nachricht.

Beim Abmelden löscht die App den Token wieder, im Browser tut es die Schaltfläche „Abbestellen“; verwirft der Zustelldienst ihn als ungültig, räumt ihn unser Dienst ab. Sie können Mitteilungen jederzeit in den Systemeinstellungen beziehungsweise in den Einstellungen des Browsers abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Erlaubnis auf dem Gerät) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Auf justap.app/fragebogen können Sie freiwillig sieben Fragen dazu beantworten, wie Sie heute mit Ihren Kontakten umgehen. Dafür brauchen Sie kein Konto; Name und E-Mail-Adresse fragen wir am Anfang, beides ist freiwillig und kann leer bleiben. Gespeichert werden Ihre Antworten (angetippte Auswahl und Ihr Text), der freiwillige Name, eine am Ende daraus erzeugte Zusammenfassung sowie die Zeitpunkte von Beginn und Abschluss.

Wir speichern schon während des Ausfüllens, nach jedem Schritt und nicht erst beim Absenden. Brechen Sie unterwegs ab, bleiben die bis dahin gegebenen Antworten gespeichert und fließen in unsere Auswertung ein, für uns ist gerade auch aufschlussreich, an welcher Stelle jemand aufhört. Wenn Sie das nicht möchten, schreiben Sie uns an hallo@justap.app; wir löschen die Teilnahme dann.

Sprachaufnahme. Sie können eine Antwort auch sprechen. Vor der ersten Aufnahme fragen wir Sie ausdrücklich um Ihr Einverständnis; ohne dieses startet keine Aufnahme. Die Aufnahme wird an OpenAI über das Vercel AI Gateway übertragen, dort in Text umgewandelt und danach von uns verworfen. Wir speichern die Audiodaten nicht, weder auf dem Server noch in der Datenbank. Gespeichert wird allein der Text, und den bekommen Sie vorher angezeigt und können ihn ändern oder löschen. Ihr Einverständnis gilt nur für diesen Durchlauf.

Sprachmodell. Ihre Antworten werden zusätzlich einmal an ein Sprachmodell übergeben, auf demselben Weg wie die Auswertung der Notizen (in der Regel OpenAI über unseren eigenen Vermittlungsdienst, ersatzweise Anthropic über das Vercel AI Gateway): für eine kurze Rückfrage, wenn eine Antwort sehr allgemein ausfällt, und für eine Zusammenfassung Ihrer Teilnahme. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

Name und E-Mail-Adresse. Beides fragen wir gleich am Anfang und beides ist freiwillig. Geben Sie eine Adresse an, verbinden wir die Teilnahme mit der Warteliste; dafür gilt Abschnitt „Warteliste“ einschließlich Double-Opt-in, und in der Antwortzeile steht ein Verweis auf Ihren Warteliste-Eintrag, nicht die Adresse selbst. Der Name steht in der Antwortzeile. Ohne beides steht Ihre Teilnahme ohne jeden Bezug zu Ihnen. Zum Schutz gegen Massen-Einsendungen zählen wir Einsendungen je Absender-IP; die IP-Adresse wird dabei nur als Prüfwert (Hash) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sie jederzeit für die Zukunft widerrufen und die Löschung Ihrer Antworten verlangen, formlos an hallo@justap.app.

Tragen Sie sich auf der Website in die Warteliste ein, speichern wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben (das Feld ist freiwillig und kann leer bleiben), die Herkunft der Anmeldung, einen Bestätigungsschlüssel und die Zeitpunkte von Eintrag und Bestätigung. Die Anmeldung gilt erst, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in). Zum Schutz gegen Massenanmeldungen zählen wir Anmeldungen je Absender-IP; dabei wird die IP-Adresse nur als Prüfwert (Hash) gespeichert, nicht im Klartext.

Nach der Bestätigung legen wir Sie zusätzlich als Person in unserem Feedback-Portal an (Abschnitt 10), mit E-Mail-Adresse, Herkunft und Bestätigungszeitpunkt, damit wir Sie beim Start des Testzugangs erreichen. Nicht bestätigte Anmeldungen werden dorthin nicht übertragen und nicht angeschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sie jederzeit für die Zukunft widerrufen, formlos an hallo@justap.app.

Jedes Konto erhält einen Einladungscode und eine begrenzte Zahl an Plätzen. Melden Sie sich über einen Einladungslink an, speichern wir zusätzlich zu den Angaben aus Abschnitt „Warteliste“, von welchem Konto die Einladung stammt, sowie die Zeitpunkte der Bestätigung und einer späteren Kontoanlage. Diese Verbindung besteht zwischen zwei Personen und ist Zweck der Funktion: sie steuert den vorgezogenen Zugang zum Testprogramm und die verbleibenden Plätze des Einladenden.

Wer Sie eingeladen hat, sieht in seiner App, dass ein Platz eingelöst wurde, und nach Ihrer Anmeldung Ihren in justap hinterlegten Namen. Ihre E-Mail-Adresse erfährt er nicht. Auf der Einladungsseite weisen wir vor der Eingabe darauf hin. Umgekehrt nennt die Einladungsseite Ihnen den Vornamen der einladenden Person, weil sie Ihnen den Link selbst geschickt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Einladungslinks) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO für die Vergabe der Testzugänge. Löschen Sie Ihr Konto, entfällt die Verbindung; die Einladung zählt dann nicht mehr.

Nutzer können sich eine öffentliche Karte einrichten, die unter einer selbst gewählten Adresse der Form justap.app/name erreichbar ist. Dort stehen Name, Rolle, Firma, ein kurzer Text, ein Bild und selbst eingetragene Links. Diese Seite ist öffentlich, von Suchmaschinen auffindbar und erst sichtbar, wenn der Nutzer sie ausdrücklich veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Veröffentlichung lässt sich in der App jederzeit zurücknehmen, dann ist die Seite sofort nicht mehr abrufbar. Ein gedruckter Networking-Pass-Aufkleber mit QR-Code ist nur eine zweite Adresse derselben Karte (me.justap.app/Code): der Code wird an der Karte gespeichert, sonst nichts, und beim Aufruf halten wir lediglich fest, ob er schon gebunden war.

Wer eine solche Karte besucht, kann dort seine eigenen Angaben hinterlassen: Name, wahlweise E-Mail-Adresse, Telefonnummer, Firma, Rolle und eine kurze Nachricht. Pflicht ist allein der Name. Diese Angaben gehen an den Inhaber der Karte und erscheinen in dessen justap-App, wo er daraus einen Kontakt und eine Notiz machen kann. Wir nutzen sie zu keinem anderen Zweck, insbesondere nicht für Werbung, und geben sie an niemanden weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (die Angaben werden freiwillig und für genau diesen Zweck gemacht). Die Karte lässt sich auch ohne jede Eingabe als Kontaktdatei herunterladen.

Wer dabei eine E-Mail-Adresse angibt, bekommt an diese Adresse eine Mail mit dem Link zur Karte und der Kontaktdatei (vCard) des Karteninhabers als Anhang. Das ist die Gegenleistung für die hinterlassenen Angaben und wird über dem Absenden-Knopf angekündigt; wer keine Adresse angibt, bekommt keine Mail. Empfänger ist allein der Besucher, der die Adresse eingetragen hat. Die Mail nennt am Ende in einem Satz, dass die Karte mit justap erstellt wurde, und verlinkt auf justap.app; das ist Teil dieser einen Mail, kein Newsletter, und es folgen keine weiteren Zusendungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Mail liefert, was der Besucher mit dem Absenden angefordert hat), für den Hinweis auf justap Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, dass Empfänger wissen, woher die Karte stammt). Versand über Resend wie unsere übrigen E-Mails; die Adresse wird dafür nicht über die Eintragung hinaus gespeichert.

Auf der Karte und am Ende dieser Mail steht ein Hinweis auf justap. Der Link dorthin enthält eine sechsstellige Kennung des Karteninhabers. Wer ihn antippt, bekommt für 30 Tage ein Cookie mit dieser Kennung und dem Weg, über den er kam; legt er in dieser Zeit ein justap-Konto an, halten wir an seinem Konto fest, wer ihn gebracht hat. Wir tun das ausschließlich, um zu zählen, wie viele neue Nutzer über bestehende Nutzer zu justap finden. Die Kennung verrät für sich genommen keine Person, der Karteninhaber erfährt nicht, wer über ihn gekommen ist, und wer kein Konto anlegt, hinterlässt dabei nichts als dieses Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Verbreitung von justap zu verstehen). Der Vermerk entfällt mit dem Konto; das Cookie lässt sich jederzeit im Browser löschen.

Zum Schutz vor automatisierten Eintragungen begrenzen wir ihre Zahl je Stunde und Absender; dafür wird die IP-Adresse nur als Prüfsumme gespeichert, wie im Abschnitt „Warteliste“ beschrieben. Eintragungen löschen wir, sobald der Empfänger sie übernommen oder verworfen hat und er sein Konto löscht; spätestens mit dem Konto entfallen sie.

Nutzer können zu einem Kontakt einen Link erzeugen und der Person schicken. Hinter dem Link steht ein Formular ohne Anmeldung, in dem die Person selbst einträgt, was sie beruflich macht, anbietet und sucht. Die Seite zeigt dabei nur den Vornamen des Nutzers und den Namen, unter dem die Person bei ihm gespeichert ist. Was eingetragen wird, erscheint beim Nutzer als Angebot und Bedarf an diesem Kontakt; Empfänger ist allein der Nutzer, der den Link erzeugt hat. Wir nutzen die Angaben zu keinem anderen Zweck und geben sie an niemanden weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (die Angaben werden freiwillig und für genau diesen Zweck gemacht). Der Nutzer kann den Link jederzeit erneuern, dann ist der alte ungültig; die Einträge lassen sich in der App entfernen und entfallen spätestens mit dem Konto.

Zum Schutz vor automatisierten Eintragungen begrenzen wir die Zahl der Absendungen je Stunde und Absender; dafür wird die IP-Adresse nur als Prüfsumme gespeichert, wie im Abschnitt „Warteliste“ beschrieben.

Unter feedback.justap.app betreiben wir ein selbst gehostetes Feedback-Portal (Quackback) auf unserem Server in Nürnberg. Öffnen Sie es aus der App oder der Website heraus im angemeldeten Zustand, übergeben wir dorthin einen signierten Nachweis mit Ihrer Nutzerkennung, Ihrer E-Mail-Adresse und Ihrem Namen, damit Sie sich nicht erneut anmelden müssen. Ohne Anmeldung nutzen Sie das Portal anonym.

Was Sie dort schreiben oder bewerten, ist für andere Nutzer des Portals sichtbar. Antworten auf Ihre Beiträge laufen per E-Mail über die Adresse reply@justap.app. Jeder neue Beitrag erzeugt außerdem automatisch einen Eintrag in unserem nicht öffentlichen Quelltext-Verwaltungssystem bei GitHub und eine Benachrichtigung in unserem internen Slack-Arbeitsbereich; beide enthalten den Text des Beitrags und den Namen des Verfassers. Auf den Seiten des Portals findet keine Reichweitenmessung statt.

Damit wir bei vielen Beiträgen den Überblick behalten, lässt das Portal Ihre Beiträge automatisch von einem Sprachmodell auswerten: es erstellt eine interne Zusammenfassung, schätzt die Stimmung ein und erkennt inhaltlich gleiche Beiträge, damit wir sie zusammenführen können. Dafür übermitteln wir Titel und Text des Beitrags sowie den Text der Kommentare an OpenAI, USA. Die Ergebnisse sehen nur wir; sie erscheinen nicht öffentlich im Portal. OpenAI verarbeitet die Daten weisungsgebunden für uns und nutzt sie nach den Bedingungen für die Programmschnittstelle nicht zum Training eigener Modelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Produkts) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage. Für die automatische Auswertung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (Auswertung des Feedbacks in vertretbarem Aufwand).

In der App messen wir die Nutzung mit zwei Diensten, PostHog und Amplitude, auf der Website und auf unserem Server nur mit Amplitude. Beide verarbeiten die Daten in der Europäischen Union (PostHog EU-Cloud, Amplitude EU-Datenregion). Mit PostHog erfassen wir:

• App: aufgerufene Bildschirme, Start und Wechsel in den Hintergrund, der Aufruf des Feedback-Einstiegs. Keine automatische Erfassung einzelner Berührungen.
• App, Bildschirmaufzeichnung: Für den Testzugang zeichnen wir den Bildschirmverlauf der App auf (Session Replay), um zu sehen, wo die Bedienung hakt. Die Aufzeichnung ist ungeschwärzt: sie zeigt alles, was auf dem Bildschirm steht, also auch Angaben zu Ihren Kontakten und Ihre eigenen Eingaben. Ob ein Konto aufgezeichnet wird, steuern wir je Konto in PostHog; sie ist nicht für alle Nutzer zugleich eingeschaltet. Die Aufzeichnungen liegen in der EU-Cloud von PostHog und werden nach 30 Tagen automatisch gelöscht (siehe Aufbewahrung). Wenn Sie nicht aufgezeichnet werden möchten, genügt eine formlose Nachricht an hallo@justap.app; wir schließen Ihr Konto dann davon aus.

Amplitude setzen wir seit dem 23. September 2026 zusätzlich ein, um zu verstehen, welche Wege durch justap wirklich genutzt werden. Erfasst werden dabei:

• Website und App: Seitenaufrufe, Beginn und Ende einer Sitzung, auf der Website angeklickte Bedienelemente und die Herkunftsseite, Gerät, Betriebssystem und Browser sowie der ungefähre Ort auf Basis der IP-Adresse.
• Server: fachliche Ereignisse wie „Kontakte importiert“ oder „Begegnung erfasst“, ausschließlich mit Kennungen, Zählern und festen Werten. Namen, E-Mail-Adressen, Telefonnummern, Firmen oder Notiztexte Ihrer Kontakte werden nicht übertragen.
• Bildschirmaufzeichnung (Session Replay): Anders als bei PostHog wird hier jede Sitzung aufgezeichnet, nicht nur einzelne Konten. Auf der Website sind dabei alle Eingabefelder maskiert, der übrige Text ist sichtbar; im Feedback-Portal ist die Aufzeichnung abgeschaltet.In der App ist die Aufzeichnung weitgehend ungeschwärzt: maskiert sind nur Passwort-, E-Mail- und Telefonfelder, alles andere ist lesbar, also auch Angaben zu Ihren Kontakten und Ihre eigenen Eingaben.
• Nutzung des Assistenten: Zeitpunkt, Dauer, verwendetes Sprachmodell, Anzahl der verarbeiteten Texteinheiten und die entstandenen Kosten. Weder Ihre Frage noch die Antwort werden übertragen, nur diese Kennzahlen.
• Aufruf einer Aufkleber-Seite: die gezeigte Gestaltungsvariante und die Sprache, ohne Kennung des Aufklebers und ohne Bezug zu einer Person.

Sind Sie angemeldet, werden die Ereignisse Ihrer Nutzerkennung zugeordnet und Ihr eigener Name und Ihre eigene E-Mail-Adresse als Merkmale hinterlegt, bei Amplitude und in der App zusätzlich bei PostHog. Das betrifft nur Sie als Nutzer, nie Ihre Kontakte. Nach dem Abmelden wird die Zuordnung zurückgesetzt.

Möchten Sie nicht aufgezeichnet werden, genügt eine formlose Nachricht an hallo@justap.app; wir schließen Ihr Konto dann von beiden Aufzeichnungen aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verständlichen Bild der Nutzung und an der Fehlersuche). Sie können der Messung jederzeit widersprechen, formlos an hallo@justap.app.

Stürzt die App ab oder schlägt auf der Website, auf unserem Server oder im Push-Dienst etwas fehl, melden wir den Fehler an Sentry (Functional Software, Inc., USA), damit wir ihn finden und beheben können. Sentry verarbeitet die Daten in seiner Datenregion in der Europäischen Union (Frankfurt am Main).

Übertragen werden die Art des Fehlers, die Stelle im Programm, an der er auftrat (Datei, Funktion, Zeile samt den umgebenden Zeilen unseres eigenen Quelltextes), die Version der App oder Website, Gerät, Betriebssystem und Browser, die Adresse der aufgerufenen Seite und der zuvor aufgerufenen Seiten sowie, in der App und wenn Sie angemeldet sind, Ihre Nutzerkennung. Von jeder Adresse übertragen wir nur den Pfad: Suchbegriffe und alle übrigen Parameter fallen weg, und Codes in der Adresse (etwa aus Einladungs-, Aufkleber- oder Eintragungslinks) machen wir unkenntlich. Nicht übertragen werden der Text der Fehlermeldung (er wird vor dem Versand entfernt, weil darin Eingaben stehen können), Ihre IP-Adresse, Ihr Name, Ihre E-Mail-Adresse, Cookies, Inhalte von Anfragen, angeklickte oder angetippte Bedienelemente und Angaben zu Ihren Kontakten. Wir übermitteln an Sentry ausschließlich Fehlerberichte: Bildschirmaufzeichnungen, Leistungsmessungen, Protokolle (Logs), Rückmeldungen und die Zählung von Sitzungen schalten wir dort nicht ein, und unsere Software verwirft sie vor dem Versand.

Fehler der Website und unseres Servers gehen nur an Sentry. Solange Sentry in der App noch nicht eingerichtet ist, gehen die Fehler der App nach denselben Regeln an PostHog (siehe Reichweitenmessung): JavaScript-Fehler der App erfasst PostHog dabei automatisch, native Abstürze der App erfassen wir bis dahin nicht.

Sentry ist nach dem EU-US Data Privacy Framework zertifiziert; hilfsweise gelten die Standardvertragsklauseln der Europäischen Kommission (siehe Empfänger und Dienstleister).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren App und Website).

Beim Aufruf der Website und der Programmschnittstellen fallen auf den Servern unseres Hosters Protokolle an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Herkunftsseite und Browserkennung. Dasselbe gilt für den Push-Dienst und das Feedback-Portal auf unserem Server in Nürnberg sowie für Cloudflare, über das der Zugriff auf diese beiden Dienste läuft.

Die Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten die Daten weisungsgebunden für uns (Auftragsverarbeitung nach Art. 28 DSGVO), soweit unten nichts anderes steht.

• Vercel Inc., USA: Betrieb der Website und der Programmschnittstellen; die Ausführung ist auf die Region Frankfurt eingestellt.
• Neon Inc., USA: Datenbank; der Datenbankserver steht in Frankfurt am Main.
• OpenAI, USA, über unseren eigenen Vermittlungsdienst auf eigener Hardware in Deutschland (Auswertung der Notizen, Zuordnung zu Branchen, Auslesen von Visitenkarten, Assistent, Rückfrage und Zusammenfassung im Fragebogen, Überarbeitung von Feedback). Ohne Vertrag über eine Auftragsverarbeitung und nicht weisungsgebunden, siehe den Abschnitt zur Auswertung durch ein Sprachmodell.
• Vercel AI Gateway (Vercel Inc.) als Vermittler zu Anthropic PBC, USA (dieselben Zwecke, nur ersatzweise, wenn der Weg über OpenAI gestört ist) und OpenAI, USA (Einbettungen, Umwandlung von Sprachaufnahmen in Text): siehe die Abschnitte zur Auswertung durch ein Sprachmodell und zum Fragebogen.
• OpenAI, L.L.C., USA: automatische Auswertung der Beiträge im Feedback-Portal (Zusammenfassung, Stimmung, Erkennung gleicher Beiträge); siehe den Abschnitt zum Feedback-Portal.
• Apple Inc., USA: Ortsvorschläge beim Eintippen eines Ortes (Apple Maps Server API); Apple verarbeitet die Suchanfrage nach den eigenen Bedingungen für diese Schnittstelle und insoweit nicht weisungsgebunden; siehe den Abschnitt zu den Ortsvorschlägen.
• netcup GmbH, Karlsruhe: Server für den Push-Dienst und das Feedback-Portal; die Server stehen in Nürnberg.
• Cloudflare, Inc., USA: Verwaltung der Domainnamen, verschlüsselte Verbindung zu unseren eigenen Servern und Zugriffsschutz.
• PostHog, Inc., USA: Reichweitenmessung in der App; die Verarbeitung erfolgt in der EU-Cloud des Anbieters.
• Amplitude, Inc., USA: Reichweitenmessung und Bildschirmaufzeichnung; die Verarbeitung erfolgt in der EU-Datenregion des Anbieters.
• Functional Software, Inc. (Sentry), USA, Fehlerdiagnose; die Verarbeitung erfolgt in der EU-Datenregion des Anbieters in Frankfurt am Main.
• Resend, USA: Versand unserer E-Mails (Anmeldecodes, Bestätigungen, Antworten aus dem Feedback-Portal).
• IONOS SE, Montabaur: Postfächer der justap-Adressen, über die eingehende Antworten laufen.
• Apple Inc., USA: Bezug der App über den App Store oder TestFlight und Zustellung der Mitteilungen. Apple verarbeitet die dort anfallenden Daten in eigener Verantwortung.
• Google Ireland Limited: Zustellung der Mitteilungen auf Android-Geräten und in Chrome und Edge. Die Android-App ist derzeit nicht veröffentlicht; dorthin findet die Übermittlung erst mit ihrem Erscheinen statt.
• Mozilla Corporation, USA: Zustellung der Mitteilungen in Firefox, sofern Sie justap dort im Browser mit Mitteilungen nutzen.
• GitHub, Inc. (Microsoft), USA: nicht öffentliche Verwaltung unseres Quelltextes; dorthin gelangen die Beiträge aus dem Feedback-Portal.
• Slack Technologies (Salesforce), USA: interne Benachrichtigungen über neue Beiträge aus dem Feedback-Portal.

Bei Anbietern mit Sitz in den USA stützen wir die Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Maßnahmen lässt sich nicht ausschließen, dass Behörden in den USA auf dort verarbeitete Daten zugreifen.

• Anmeldecodes: zehn Minuten, danach wertlos.
• Sitzungen: bis zu 30 Tage nach der letzten Nutzung; das Abmelden beendet sie sofort.
• Zähler zur Begrenzung von Anmeldungen: rollierend eine Stunde.
• Konto, Kontakte, Identitäten, Begegnungen, Bedarfe und Angebote: bis Sie ihre Löschung anfordern. „Konto löschen“ in der App – unter „Mehr“ im Bereich „Konto“ – entfernt Ihren Zugang sofort; die Daten selbst bleiben danach bei uns, bis wir sie auf Ihre Anforderung hin löschen. Dafür und auch dann, wenn Sie keinen Zugriff mehr auf die App haben, genügt eine formlose Nachricht an hallo@justap.appvon der Adresse Ihres Kontos; wir löschen dann alles und bestätigen Ihnen die Löschung.
• Push-Token und Browser-Abonnement: bis zum Abmelden oder Abbestellen oder bis der Zustelldienst sie als ungültig meldet.
• Warteliste: bis zum Start des Testzugangs oder bis Sie widerrufen. Nicht bestätigte Anmeldungen werden nicht verwendet und auf Anfrage gelöscht.
• Einladungen: die Verbindung „eingeladen von“ so lange, wie beide Konten bestehen. Wird das einladende Konto gelöscht, entfällt sie.
• Fragebogen auf der Website: Antworten, Name und Zusammenfassung zwölf Monate ab der Teilnahme, danach löschen wir sie; abgebrochene Teilnahmen genauso. Sprachaufnahmen werden gar nicht erst gespeichert, sondern nach der Umwandlung in Text sofort verworfen.
• Beiträge im Feedback-Portal: bis Sie ihre Löschung verlangen.
• Server-Protokolle: nach den Vorgaben des jeweiligen Anbieters, in der Regel wenige Tage.
• Messdaten: zwölf Monate ab dem Ereignis.
• Fehlermeldungen bei Sentry: 30 Tage, danach löscht Sentry sie automatisch.
• Bildschirmaufzeichnungen: 30 Tage ab der Aufzeichnung, danach löschen PostHog und Amplitude sie automatisch. Wir bewahren sie nicht darüber hinaus auf und laden sie nicht herunter.

Die App enthält keine Werbung, keine Werbe-Kennungen und keine Bausteine fremder Anbieter zur Verfolgung über Apps und Websites hinweg. Sie fragt Sie nicht nach der Erlaubnis zur App-übergreifenden Verfolgung, weil sie diese nicht betreibt. Zugriff auf das Adressbuch und auf Mitteilungen fragt das Betriebssystem ab; beides können Sie in den Systemeinstellungen jederzeit entziehen. Ab iOS 18 können Sie dort statt des vollen Zugriffs einzelne Kontakte freigeben; justap kommt damit aus. Ohne Adressbuchzugriff funktioniert die App weiter, Kontakte tragen Sie dann selbst ein.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an hallo@justap.app.

Diese Rechte stehen auch Menschen zu, die selbst kein Konto haben und deren Daten ein Nutzer eingetragen hat. Schreiben Sie uns; wir suchen den Eintrag und löschen ihn.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Ändert sich etwas an der Verarbeitung, wird diese Seite angepasst. Das Datum oben zeigt den aktuellen Stand.