Datenschutzerklärung
Zuletzt aktualisiert: 16. Oktober 2026
Diese Datenschutzerklärung beschreibt, wie Joinways SAS Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie unseren Dienst nutzen. Sie gilt für alle Nutzer des Dienstes, unabhängig davon, ob sie den kostenlosen Tarif oder ein kostenpflichtiges Abonnement nutzen.
1. Erhobene Daten, Zwecke und Rechtsgrundlagen
| Daten | Zweck | Rechtsgrundlage | Erforderlich |
|---|---|---|---|
| Name, E-Mail-Adresse, Passwort | Erstellung und Verwaltung des Kontos | Vertrag | Ja |
| Von Ihnen erstellte Inhalte (Veranstaltungen, Angebote, Kontakte) | Bereitstellung des Dienstes | Vertrag | Ja |
| Rechnungsdaten | Zahlungen und Buchhaltung | Vertrag + rechtliche Verpflichtung | Ja |
| IP-Adresse, Browser, Protokolle | Sicherheit und Betrugsprävention | Berechtigtes Interesse | Ja |
| Nutzungsdaten | Verbesserung des Dienstes | Berechtigtes Interesse | Nein |
| Suche nach Locations auf der Startseite (eingegebener Text, ausgewählter Betrieb) | Verbesserung des Dienstes und Kundengewinnung | Berechtigtes Interesse | Nein |
| Benachrichtigungstoken, Gerätemodell, App-Version, Sprache (mobile App) | Senden von Benachrichtigungen an Ihr Telefon | Vertrag | Nein |
| E-Mail-Adresse (Marketing) | Newsletter und Mitteilungen | Einwilligung | Nein |
Hinweis: Als erforderlich gekennzeichnete Daten sind für die Bereitstellung des Dienstes notwendig. Ohne sie können Sie den Dienst möglicherweise nicht vollständig nutzen.
2. Empfänger und Unterauftragsverarbeiter
Wir verkaufen Ihre Daten nicht.
Wir geben Ihre Daten nur an die Unterauftragsverarbeiter weiter, die für die Bereitstellung des Dienstes erforderlich sind. Die wichtigsten Kategorien sind:
| Kategorie | Anbieter | Standort | Garantien |
|---|---|---|---|
| Hosting / Datenbank | Supabase (AWS) | EU (Paris) | DPF + SCC |
| CDN / Frontend | Vercel | USA / weltweit | DPF + SCC |
| Zahlungen | Stripe | USA / Irland | DPF + SCC |
| Elektronische Signatur | SignatureAPI | USA | DPF + SCC |
| Transaktions-E-Mails | Resend | USA | DPF + SCC |
| KI / automatisierte Verarbeitung | OpenAI / Anthropic | USA | DPF + SCC + AVV |
| Telefonbenachrichtigungen (mobile App) | Expo, Google (Firebase Cloud Messaging), Apple (APNs) | USA | DPF + SCC |
Hinweis: Diese Liste wird regelmäßig aktualisiert. Unterauftragsverarbeiter werden nach ihrer DSGVO-Konformität ausgewählt und sind durch Auftragsverarbeitungsverträge (AVV) gebunden.
2.1 Internationale Übermittlungen
Einige unserer Unterauftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Diese Übermittlungen unterliegen:
- Data Privacy Framework (DPF): Für Übermittlungen in die Vereinigten Staaten
- Standardvertragsklauseln (SCC): Für andere Drittländer
Diese Garantien gewährleisten ein angemessenes Schutzniveau für Ihre Daten gemäß der DSGVO.
Vollständige Liste der Unterauftragsverarbeiter auf Anfrage: privacy@joinways.app
3. Speicherdauer
- Kontodaten: Vertragslaufzeit + 3 Jahre
- Rechnungen: 10 Jahre (rechtliche Verpflichtung)
- Nutzerinhalte: Vertragslaufzeit + 30 Tage für den Export
- Verbindungsprotokolle: 1 Jahr
4. Ihre Rechte
DSGVO (EU)
- Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten erhalten
- Recht auf Berichtigung: Unrichtige Daten korrigieren
- Recht auf Löschung: Die Löschung Ihrer Daten verlangen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
- Widerspruchsrecht: Der Verarbeitung aus berechtigten Gründen widersprechen
- Recht auf Einschränkung: Die Verarbeitung in bestimmten Fällen einschränken
- Recht auf Widerruf der Einwilligung: Jederzeit bei einwilligungsbasierter Verarbeitung
CCPA (Kalifornien)
- Recht auf Information: Erfahren, welche Daten erhoben und wie sie verwendet werden
- Recht auf Löschung: Die Löschung Ihrer Daten verlangen
- Recht auf Opt-out: Dem Verkauf von Daten widersprechen (nicht anwendbar: Wir verkaufen Ihre Daten nicht)
- Recht auf Nichtdiskriminierung: Sie werden wegen der Ausübung Ihrer Rechte nicht benachteiligt
Ihre Rechte ausüben:
Senden Sie Ihre Anfrage per E-Mail an privacy@joinways.app und geben Sie dabei Ihre Identität und das Recht an, das Sie ausüben möchten.
Antwortfrist: Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Bei einer Anfrage nach dem CCPA kann diese Frist bei komplexen Anfragen auf 45 Tage verlängert werden.
Identitätsprüfung: Zu Ihrer Sicherheit können wir einen Identitätsnachweis verlangen, um zu prüfen, wer Sie sind, bevor wir Ihre Anfrage bearbeiten.
5. Beschwerden
Sie können eine Beschwerde bei der CNIL (Frankreich) oder bei der Datenschutzbehörde Ihres Landes einreichen.
6. Sicherheit
Ihre Daten sind durch TLS/AES-256-Verschlüsselung, Multi-Faktor-Authentifizierung (MFA), Zugriffskontrollen und verschlüsselte Backups geschützt. Im Fall einer Datenschutzverletzung erfolgt die Meldung innerhalb von 72 Stunden.
7. Cookies
Siehe unsere Cookie-Richtlinie.
8. Minderjährige
Der Dienst ist Fachleuten ab 18 Jahren vorbehalten. Wir erheben wissentlich keine Daten von Minderjährigen.
9. Automatisierte Entscheidungen
Wir setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet.
10. Änderungen
Wir können diese Datenschutzerklärung ändern, um Änderungen unserer Praktiken widerzuspiegeln oder aus rechtlichen oder regulatorischen Gründen.
Bei einer wesentlichen Änderung informieren wir Sie mindestens 30 Tage im Voraus per E-Mail an die mit Ihrem Konto verknüpfte Adresse. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.
Weitere Nutzung: Wenn Sie den Dienst nach der Benachrichtigung über die Änderungen weiter nutzen, gilt dies als Annahme der neuen Datenschutzerklärung.
11. Ihr Konto löschen
Sie können Ihr Joinways-Konto selbst löschen, in der Web-App oder, falls Sie sie nutzen, in der mobilen Joinways-App (Android und iPhone). Joinways wird von Joinways SAS herausgegeben.
- In der mobilen App: Menü › Profil › Mein Konto löschen, dann den 6-stelligen Code eingeben, der an die E-Mail-Adresse des Kontos gesendet wird.
- Im Web: Einstellungen › Sicherheit › Mein Konto löschen, dann den 6-stelligen Code eingeben, der an die E-Mail-Adresse des Kontos gesendet wird.
- Ohne Zugriff auf Ihr Konto: Schreiben Sie von der E-Mail-Adresse des Kontos an privacy@joinways.app. Wir löschen das Konto innerhalb von 30 Tagen.
Was gelöscht wird
- Ihr Konto, Ihr Profil und Ihr Zugriff auf alle Ihre Arbeitsbereiche, sofort und endgültig.
- Die Arbeitsbereiche, deren Inhaber Sie sind, mit allen ihren Daten (Anfragen, Veranstaltungen, Angebote, Kontakte, Dateien), für alle ihre Mitglieder. Ihre aktiven Abonnements werden gekündigt.
- Die Benachrichtigungstokens Ihrer Telefone.
Was aufbewahrt wird
- Ausgestellte Rechnungen: 10 Jahre (rechtliche Verpflichtung).
- Verbindungsprotokolle: höchstens 1 Jahr, danach gelöscht.