Datenschutzerklärung

Stand: 1. November 2026 · Version 1.6

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Justime UG (haftungsbeschränkt) i. G., Richeystraße 36, 22309 Hamburg, vertreten durch den Geschäftsführer Justin Drews. Kontakt für alle Datenschutzanliegen: hello@justime.app.

2. Für welche Angebote diese Erklärung gilt

Diese Erklärung gilt für die Website justime.app, die Justime App für iOS, das Justime Buchungswidget (das Anbieter auf ihren eigenen Websites einbinden) und das Anbieter Dashboard unter partner.justime.app.

Wichtig zur Rollenverteilung: Buchst du eine Aktivität, erhält der jeweilige Anbieter deine Buchungsdaten (Ziffer 6). Für die weitere Verarbeitung dieser Daten im eigenen Betrieb (etwa die Durchführung des Termins vor Ort) ist der Anbieter selbst datenschutzrechtlich verantwortlich.

3. Welche Daten wir verarbeiten und warum

3.1 Konto und Registrierung

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash) und Handynummer. Die Handynummer wird bei Anbietern über einen Bestätigungscode verifiziert (Dienstleister: Twilio, Ziffer 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Plattformnutzung).

3.2 Buchungen

Bei einer Buchung verarbeiten wir die Buchungsdaten: gewählte Aktivität, Termin, Teilnehmerzahl, Extras, Preis, Rabatte, Buchungsstatus und Buchungsquelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Bezahlung

Die Bezahlung wickelt der Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., Irland). Deine Zahlungsdaten (etwa Kartendaten) werden direkt von Stripe erhoben; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Zahlungsstatus und Referenzen. Speicherst du eine Zahlungsmethode für künftige Buchungen, geschieht das bei Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Verarbeitung durch Stripe: stripe.com/de/privacy.

3.4 Buchungsbezogene Mitteilungen

Wir senden dir Buchungsbestätigungen mit Ticket, Terminerinnerungen sowie gegebenenfalls Hinweise des Anbieters kurz vor deinem Termin und eine Nachbereitung kurz danach (E-Mail Versand über Resend, Ziffer 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reibungsloser Buchungsabwicklung). Die Hinweise des Anbieters kannst du in den Einstellungen deines Kontos oder über den Abmeldelink in jeder dieser E-Mails abbestellen.

Postfach und Push Mitteilungen. In der App findest du Nachrichten von Justime und von Anbietern, Geschenke und Hinweise zu deinen Coins in deinem Postfach. Erlaubst du Mitteilungen auf deinem Gerät, schicken wir dir neue Einträge zusätzlich als Push Mitteilung über den Apple Push Notification Service. Dafür speichern wir einen Geräteschlüssel, den Apple vergibt, zusammen mit deinem Konto und der App Version. Beim Abmelden lösen wir den Schlüssel von deinem Konto; Mitteilungen kannst du jederzeit in den Einstellungen deines Geräts abschalten. Angebote und Geschenke als Push Mitteilung schicken wir nur, wenn du „Angebote per Push“ im Postfach eingeschaltet hast (Ziffer 3.7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, für Angebote Art. 6 Abs. 1 lit. a DSGVO, für den Geräteschlüssel § 25 Abs. 2 Nr. 2 TDDDG.

3.5 Persönliche Empfehlungen in der App (nur mit Einwilligung)

Nur wenn du „Persönliche Empfehlungen" aktiv zustimmst (beim ersten Start oder später auf der Startseite; standardmäßig aus, jederzeit im Profil abschaltbar), verarbeiten wir, wie du die Justime App nutzt: welche Aktivitäten du ansiehst und wie lange, was du merkst, buchst oder stornierst, welche Deals du öffnest, wonach du suchst, was du im Ideenfinder auswählst (etwa Personenzahl, Budget, Ort und Zeit) und was du als „Nicht mein Ding" markierst. Dazu kommen deine freiwilligen Angaben unter „Dein Geschmack", zum Beispiel Interessen, Vorname, Altersspanne, Geschlecht, bevorzugte Zeiten und worauf du keine Lust hast.

Zweck: Wir zeigen dir Aktivitäten, die besser zu dir passen, und ordnen Vorschläge, Suchergebnisse und Deals danach. Dafür vergleichen wir dein Verhalten auch in zusammengefasster Form mit dem anderer Nutzer, die ebenfalls eingewilligt haben („Andere mochten auch"). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen auf deinem Gerät § 25 Abs. 1 TDDDG).

Angaben zu Einschränkungen oder einer Schwangerschaft („Darauf achten wir") sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), ausschließlich auf deinem Gerät und nur für passende Vorschläge. Sie werden nicht an uns übertragen und nie an Anbieter weitergegeben.

Wir nutzen dafür eine zufällige Gerätekennung, die erst nach deiner Zustimmung auf deinem Gerät angelegt wird und nur Justime bekannt ist. Wir verwenden keine Werbekennung deines Geräts (IDFA) und verfolgen dich nicht über Apps oder Websites anderer Unternehmen. Bist du angemeldet, verknüpfen wir die Daten mit deinem Konto. Du kannst alles jederzeit unter Profil > Dein Geschmack > „Alles löschen" sofort löschen; dabei werden auch die Daten auf unseren Servern gelöscht. Ohne Einwilligung siehst du allgemeine Vorschläge. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

3.6 Passende Angebote von Partnern (nur mit Einwilligung)

Diese Einwilligung fragen wir getrennt von Ziffer 3.5 ab; sie ist ebenfalls standardmäßig aus und jederzeit im Profil abschaltbar. Stimmst du zu, nutzen wir die nach Ziffer 3.5 verarbeiteten Nutzungsdaten und freiwilligen Angaben zusätzlich, um dir in der App hervorgehobene Angebote von Anbietern zu zeigen, die zu dir passen. Anbieter können solche Platzierungen bei Justime buchen und dafür allgemeine Kriterien wählen, etwa Interessen, Altersspanne, Region oder bevorzugte Zeiten. Wem ein Angebot gezeigt wird, entscheidet ausschließlich Justime. Anbieter erhalten dabei keine personenbezogenen Daten über dich, sondern nur zusammengefasste Zahlen wie Einblendungen, Aufrufe und Buchungen. Gesundheitsdaten nutzen wir hierfür nie. Bezahlte Platzierungen kennzeichnen wir als „Anzeige". Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ohne Einwilligung siehst du Angebote ohne Bezug zu deinem Profil.

3.7 Tipps nach deiner Buchung und werbliche Mitteilungen

Tipps in der Buchungsbestätigung. Buchst du über die Justime App, justime.app oder das Buchungswidget auf der Website eines Anbieters, zeigen wir dir in deiner Buchungsbestätigung bis zu drei weitere Erlebnisse auf Justime, die zu deiner Buchung passen. Darauf weisen wir dich direkt beim Buchen hin. Rechtsgrundlage: § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Werbung für ähnliche Erlebnisse gegenüber Kunden). Hast du in der App „Persönliche Empfehlungen" zugestimmt (Ziffer 3.5), wählen wir die Tipps passend zu deinem Geschmack aus; sonst zeigen wir allgemein beliebte Erlebnisse aus derselben Richtung. Du kannst den Tipps jederzeit widersprechen, über den Abmeldelink in jeder Buchungsbestätigung oder per Nachricht an hello@justime.app, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Die Buchungsbestätigung selbst bekommst du weiterhin.

Newsletter und werbliche Push Mitteilungen senden wir dir nur, wenn du eingewilligt hast; beim Newsletter bestätigst du deine Anmeldung zusätzlich über einen Link per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Unser Einwilligungsverzeichnis. Wem wir welche Mitteilung schicken dürfen, halten wir an einer zentralen Stelle fest: die E-Mail Adresse, die Art der Mitteilung, ob sie auf deiner Einwilligung oder auf § 7 Abs. 3 UWG beruht, woher sie stammt (etwa eine Buchung über die Website), den Zeitpunkt und jeden Widerruf. Vor jedem Versand prüfen wir diesen Eintrag. Ein Widerruf wirkt sofort, und eine spätere Buchung schaltet abbestellte Mitteilungen nicht wieder ein. Über den Link in unseren E-Mails kannst du jede Mitteilung einzeln oder alle auf einmal abbestellen. Den Verlauf protokollieren wir, um ihn nachweisen zu können (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO).

3.8 Treueprogramme und Stempelkarten

Nimmst du an Treueaktionen oder Stempelkarten eines Anbieters teil, verarbeiten wir deine Besuche, Stempelstände und Einlösungen, um die Vorteile zu berechnen und anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Erinnerungen zu fast vollen Stempelkarten per E-Mail kannst du jederzeit in der App oder über den Abmeldelink in jeder dieser E-Mails abbestellen.

3.9 Interne Statistiken

Wir werten Buchungs- und Nutzungsdaten in aggregierter Form aus, um die Plattform zu verbessern und Anbietern Statistiken über ihr eigenes Geschäft bereitzustellen (etwa Auslastung und Umsätze). Personenbezogen erhält dein Anbieter dabei nur Daten zu deinen Buchungen bei ihm (Ziffer 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.10 Anbieter Dashboard

Für Anbieter verarbeiten wir Firmendaten, Ansprechpartner, Kontaktdaten, Verifizierungsdokumente (Gewerbenachweis), Telefonverifizierung, Vertrags- und Paketdaten sowie steuerliche Angaben, soweit gesetzliche Meldepflichten (Plattformen Steuertransparenzgesetz) das verlangen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

3.11 Server Logs und Sicherheit

Beim Aufruf unserer Dienste verarbeiten wir technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User Agent) zur Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Beim digitalen Abschluss von Verträgen (Anbieter) protokollieren wir Vertragsversion, Zeitpunkt und IP-Adresse zu Beweiszwecken (Art. 6 Abs. 1 lit. f DSGVO).

3.12 Bewertungen

Bitte um eine Bewertung. Nach deinem Termin bitten wir dich in der App und per E-Mail um eine Bewertung, per E-Mail höchstens einmal und mit höchstens einer Erinnerung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an echten Erfahrungsberichten für andere Nutzer) und § 7 Abs. 3 UWG. Du kannst diesen E-Mails jederzeit widersprechen, über den Link „Keine Bewertungsbitten mehr" in jeder dieser E-Mails oder per Nachricht an hello@justime.app, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Wenn du bewertest, verarbeiten wir deine Sterne, Einzelnoten, ausgewählten Merkmale, deinen Text, deine Fotos, den Monat deines Termins und deinen Anzeigenamen (Vorname und erster Buchstabe des Nachnamens) sowie die Zuordnung zu deiner Buchung. Öffentlich sichtbar sind die Bewertung, die Fotos, der Anzeigename und der Monat des Termins, in der App und auf justime.app. Die Zuordnung zur Buchung ist nicht öffentlich; sie dient nur dazu, sicherzustellen, dass nur echte Gäste bewerten. Der Anbieter sieht deine Bewertung und kann öffentlich antworten; zusätzliche Kontaktdaten erhält er dadurch nicht. Aus Fotos entfernen wir beim Hochladen Ortsdaten und andere Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Bewertungsfunktion) und Art. 6 Abs. 1 lit. f DSGVO (verlässliche Bewertungen für alle Nutzer).

Bewertungen bleiben veröffentlicht, solange die Aktivität bei Justime angeboten wird. Du kannst deine Bewertung bis 30 Tage nach dem Abgeben ändern und jederzeit ihre Löschung verlangen (hello@justime.app). Löschst du dein Konto, bleibt die Bewertung ohne Namen („Gast") stehen. Gemeldete Bewertungen prüfen wir und entfernen sie, wenn sie gegen Recht oder unsere Regeln verstoßen.

3.13 Justime Coins und Status

Machst du bei Justime Coins mit, verarbeiten wir für das Treueprogramm: deine Teilnahme und deren Zeitpunkt, die Gutschriften und Abzüge deiner Coins mit Grund (zum Beispiel die Buchung, Bewertung oder Aktion, für die es Coins gab), deinen Stand an Coins, eingetauschte und eingelöste Gutscheine, deinen Status (Entdecker, Stammgast, Insider) und die Kennzahlen, aus denen er sich ergibt (Anzahl deiner Buchungen und der Anbieter in den letzten 12 Monaten), dein Geburtsdatum, soweit du es angegeben hast (für Coins zum Geburtstag), sowie Hinweise an dich zum Programm (zum Beispiel vor dem Verfall). Rechtsgrundlage ist der Vertrag über die Teilnahme (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor Missbrauch werten wir aus, ob ungewöhnlich viele Coins in kurzer Zeit entstehen, etwa durch viele Bewertungen oder Werbungen, und prüfen Auffälligkeiten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem fairen Programm). Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet dabei nicht statt; über das Beenden einer Teilnahme entscheidet ein Mensch.

Anbieter sehen bei Gästen, die bei ihnen gebucht haben, deren Status als kleines Abzeichen, damit sie Statusvorteile wie kostenloses Umbuchen gewähren können. Deinen Stand an Coins und deine Buchungen bei anderen Anbietern sehen sie nicht.

Daten zu Coins speichern wir, solange du teilnimmst. Endet die Teilnahme oder löschst du dein Konto, löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (eingelöste Gutscheine sind Teil der Buchungs- und Abrechnungsdaten, Ziffer 8).

3.14 Freunde einladen

Lädst du Freunde ein, verarbeiten wir deinen persönlichen Code, wer ihn eingelöst hat, wann und auf welchem Weg (Link, Code oder Gruppeneinladung) sowie den Stand der Einladung (angemeldet, gebucht, Coins gutgeschrieben, nicht gezählt). In der App siehst du zu jeder Einladung den Vornamen deines Freundes und diesen Stand; dein Freund sieht auf der Einladungsseite deinen Vornamen. Weitere Daten tauscht ihr über Justime nicht aus. Rechtsgrundlage ist der Vertrag über die Teilnahme an Justime Coins (Art. 6 Abs. 1 lit. b DSGVO).

Damit sich niemand selbst wirbt, gleichen wir automatisiert ab, ob Code und Einlösung vom selben Gerät stammen und ob die erste Buchung mit derselben Zahlungskarte bezahlt wurde wie eine Buchung des Einladenden. Dafür speichern wir eine Gerätekennung, die nur für die Justime App gilt (keine Werbe ID), und ein Kennzeichen der Zahlungskarte, das Stripe aus der Karte bildet; Kartennummer und weitere Kartendaten erhalten wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Programm (Art. 6 Abs. 1 lit. f DSGVO); das Auslesen der Gerätekennung ist für die von dir gewünschte Einladungsfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Fällt eine Einladung durch den Abgleich, gibt es dafür keine Coins; eine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden, und du kannst uns jederzeit bitten, den Fall von einem Menschen prüfen zu lassen.

Einladungsdaten speichern wir, solange du an Justime Coins teilnimmst; das Kartenkennzeichen ist Teil der Buchungsdaten (Ziffer 8).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken ein, insbesondere für den Login (Sitzungsverwaltung). Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. Werbe- oder Tracking Cookies von Drittanbietern verwenden wir nicht; deshalb zeigen wir auch kein Cookie Banner. Sollte sich das ändern, holen wir vorab deine Einwilligung ein.

In der Justime App speichern wir auf deinem Gerät, was für die Funktion nötig ist (etwa Anmeldung, Merkliste, deine Auswahl beim ersten Start). Die Gerätekennung für persönliche Empfehlungen und passende Angebote legen wir erst an, wenn du eingewilligt hast (Ziffern 3.5 und 3.6, § 25 Abs. 1 TDDDG). Nur wenn du einen Einladungscode erstellst oder einlöst, übermittelt die App zusätzlich ihre Gerätekennung für die Prüfung nach Ziffer 3.14.

5. Das Buchungswidget auf Anbieter Websites

Bindet ein Anbieter das Justime Widget auf seiner Website ein, lädt dein Browser Inhalte von unseren Servern, sobald die Seite mit dem Widget aufgerufen wird; dabei verarbeiten wir die Daten nach Ziffer 3.11. Buchst du über das Widget, gelten die Ziffern 3.1 bis 3.9 entsprechend. Für die Website des Anbieters selbst ist der Anbieter verantwortlich.

6. Weitergabe deiner Daten an Anbieter

Buchst du eine Aktivität, erhält der Anbieter die zur Durchführung erforderlichen Daten: Name, Kontaktdaten (E-Mail, gegebenenfalls Telefonnummer), Buchungsdetails sowie deine Treue- und Stempelstände bei diesem Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter darf diese Daten vertragsgemäß nur für die Durchführung deiner Buchungen und seine Kundenpflege im Rahmen der Plattform nutzen; für Werbung außerhalb der Plattform benötigt er eine eigene Rechtsgrundlage, in der Regel deine Einwilligung.

7. Dienstleister (Auftragsverarbeiter) und Empfänger

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen beziehungsweise die als eigenständige Verantwortliche tätig sind:

Soweit Daten in Staaten außerhalb der EU beziehungsweise des EWR verarbeitet werden (insbesondere USA), stützen wir die Übermittlung auf Angemessenheitsbeschlüsse der EU-Kommission (EU-US Data Privacy Framework, soweit der Dienstleister zertifiziert ist; für Israel besteht ein Angemessenheitsbeschluss) sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa Meldungen nach dem Plattformen Steuertransparenzgesetz an das Bundeszentralamt für Steuern bei Anbietern) oder du eingewilligt hast.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kontodaten bis zur Löschung deines Kontos; Buchungs- und Abrechnungsdaten bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (sechs beziehungsweise acht bis zehn Jahre); Nutzungsdaten für persönliche Empfehlungen und passende Angebote höchstens 12 Monate, bei Widerruf oder „Alles löschen" sofort; Daten zu Justime Coins bis zum Ende der Teilnahme; Einwilligungsprotokolle bis drei Jahre nach Widerruf; Server Logs in der Regel bis zu 30 Tage.

9. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an hello@justime.app. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de) als der für unseren Sitz zuständigen Behörde.

Besonderer Hinweis auf dein Widerspruchsrecht: Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (insbesondere interne Statistiken, Ziffer 3.9), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; Direktwerbung betreffend gilt das Widerspruchsrecht uneingeschränkt.

10. Pflicht zur Bereitstellung

Die Bereitstellung von Konto- und Buchungsdaten ist für die Nutzung der Plattform erforderlich; ohne sie können Buchungen nicht durchgeführt werden. Alle Einwilligungen (Ziffern 3.5 bis 3.7) sind freiwillig; lehnst du sie ab, kannst du Justime trotzdem vollständig nutzen.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter justime.app/datenschutz; über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.