Datenschutzerklärung

Stand: 8. August 2026

Diese Erklärung gilt für die App Journex und für die Website journex.tech.

Das Wichtigste in einfacher Sprache

Der ausführliche Text steht darunter und ist der verbindliche. Vorab das Wesentliche:

• Du erzählst der App etwas über dich. Aus diesem Gespräch macht eine künstliche Intelligenz eine persönliche Auswertung. Dafür wird das, was du geschrieben hast, an unseren KI-Dienstleister Anthropic in den USA übermittelt.
• Deine Daten liegen auf Servern in der EU (Frankfurt am Main). Die Übermittlung an die KI ist die Ausnahme davon, und wir sagen dir hier genau, was dabei übermittelt wird.
• Wir verkaufen deine Daten nicht. Wir zeigen keine Werbung. Es gibt keine Werbe-Tracker in der App und keine auf der Website.
• Deine Gespräche werden nicht dazu benutzt, KI-Modelle zu trainieren.
• In der Social-Funktion sehen andere nie deinen Rang, dein Potenzial oder deine Auswertung. Die bleiben bei dir.
• Du kannst alles löschen, jederzeit, direkt in der App. Dann ist es weg.

Wenn du etwas nicht verstehst oder wissen willst, was genau über dich gespeichert ist: schreib uns. Die Adresse steht gleich im nächsten Abschnitt.

1. Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lars Haberland, Bühlenstraße 126, 71088 Holzgerlingen. E-Mail: journex.team@gmail.com.

Vollständige Angaben: Impressum.

2. Wo deine Daten liegen

Die App läuft auf Supabase. Datenbank und Dateispeicher stehen in der Region eu-central-1 — Frankfurt am Main, Deutschland.

Ausnahmen, bei denen Daten die EU verlassen, sind in Abschnitt 5 einzeln aufgeführt.

3. Was wir verarbeiten — im Überblick

4. Die einzelnen Verarbeitungen

4.1 Gastkonto beim ersten Start

Damit du sofort loslegen kannst, legt die App beim ersten Öffnen ein anonymes Gastkonto an. Es besteht nur aus einer zufälligen Kennung — kein Name, keine E-Mail-Adresse. Alles, was du im Gespräch schreibst, hängt zunächst an dieser Kennung.

Registrierst du dich am Ende des Gesprächs, wird aus dem Gastkonto dein richtiges Konto. Brichst du vorher ab, bleibt ein Gastkonto mit deinen bisherigen Antworten zurück (siehe Abschnitt 8 zur Löschung).

Rechtsgrundlage: Art. 6 (1) b DSGVO (Vertragserfüllung).

4.2 Konto und Registrierung

Wir verarbeiten deine E-Mail-Adresse, dein Passwort (nur als kryptografischer Hash, wir kennen es nicht), dein Geburtsjahr und optional deinen Verein.

Das Geburtsjahr brauchen wir für die Altersgrenze von 16 Jahren. Wir speichern es zusammen mit dem Nachweis, welcher Fassung dieser Erklärung und der Nutzungsbedingungen du zugestimmt hast, in welcher Sprache und wann.

Zur Bestätigung deiner Adresse und für Nachrichten zum Konto versenden wir E-Mails über den Dienstleister Resend.

Rechtsgrundlage: Art. 6 (1) b DSGVO; für den Einwilligungsnachweis zusätzlich Art. 6 (1) c DSGVO.

4.3 Das Onboarding-Gespräch und deine Founder DNA

Dies ist die Verarbeitung, über die du am genauesten Bescheid wissen solltest.

Was passiert: Du führst ein etwa fünfminütiges Gespräch mit einer KI. Sie stellt etwa acht Fragen nach konkreten Situationen aus deinem Leben — was du schon einmal selbst angeschoben hast, was schiefging, was dich antreibt, was dich an deiner eigenen Arbeitsweise nervt.

Was übermittelt wird: Der gesamte Gesprächsverlauf wird an unseren KI-Dienstleister Anthropic übermittelt — bei jeder einzelnen Antwort der bisherige Verlauf, und am Ende noch einmal vollständig für die Auswertung.

Was daraus entsteht und gespeichert wird: ein Archetyp, eine selbst gemünzte Typologie, eine Überschrift, eine „verborgene Stärke", ein Potenzialwert (0–100), vier bis sechs Bewertungsachsen, eine Einordnung als „Explorer" oder „Builder", ein erster Schritt, eine Verlaufsprognose, vier Kapitel für die Enthüllung, fünf Insight-Karten und ein Beleg-Register: kurze wörtliche Zitate aus deinen eigenen Antworten, die belegen, worauf sich welche Aussage stützt.

Zusätzlich legen wir bei jeder Erstellung eine Momentaufnahme der Auswertung ab, damit nachvollziehbar bleibt, was wann über dich erstellt wurde.

Bitte lies dazu Abschnitt 6 — dort steht, was diese automatisierte Auswertung bedeutet und was nicht.

Rechtsgrundlage: Art. 6 (1) b DSGVO. Die Auswertung ist die Hauptleistung der App; ohne sie gibt es die App nicht.

4.4 Deine Journey

Legst du ein Projekt an, verarbeiten wir dessen Titel, Zielgruppe und Problembeschreibung. Zu jedem der zehn Schritte reichst du einen Beleg ein: einen Text und optional Fotos oder Dateien. Dazu kommt der kurze Check-in-Dialog mit der KI, die den Beleg liest.

Projekt, Schritt und Belegtext werden an Anthropic übermittelt. Fotos und Dateien werden nicht an die KI übermittelt.

Deine hochgeladenen Dateien liegen in einem privaten Speicherbereich, auf den nur du Zugriff hast.

Rechtsgrundlage: Art. 6 (1) b DSGVO.

4.5 Das KI-Gedächtnis („Kanon")

In der App sprechen mehrere KI-Funktionen mit dir: die Analyse, die deine DNA erstellt, und die Begleitung, die Projekte vorschlägt, Schritte erklärt und Belege liest.

Damit dir diese Stimmen nicht widersprechen, führen wir einen kleinen Kanon: eine knappe Liste von höchstens acht Einträgen mit je höchstens 200 Zeichen, in der steht, was dir bereits gesagt wurde. Diese Liste wird den KI-Funktionen bei jedem Aufruf mitgegeben.

Es handelt sich um verkürzte Ausgaben der KI, nicht um zusätzliche Angaben über dich. Der Kanon wird gelöscht, sobald deine Auswertung neu erstellt wird, und mit deinem Konto.

Rechtsgrundlage: Art. 6 (1) b DSGVO.

4.6 Missionen, Squads und soziale Funktionen

Nimmst du an einer Mission teil, verarbeiten wir deine Squad-Zugehörigkeit, die Beiträge im Squad-Chat, den Missionsbeleg deines Teams samt Medien und deine Stimmen bei der Bewertung.

• Der Missionsbeleg deines Squads ist für die Nutzenden sichtbar, die im Rahmen der Mission abstimmen dürfen.
• Wie du abgestimmt hast, sehen andere nicht.
• Dein Rang, dein Potenzialwert und deine Auswertung werden in keiner sozialen Funktion angezeigt.
• Für die Darstellung nutzen wir einen Handle, optional einen von dir gewählten Anzeigenamen und ein Profilbild. Was davon du preisgibst, entscheidest du.
• Freundschaften kommen nur durch beidseitige Bestätigung zustande.

Rechtsgrundlage: Art. 6 (1) b DSGVO.

4.7 Rang und Erfahrungspunkte

Wir speichern deinen Punktestand, dein Level und ein Punktekonto, in dem für jedes Ereignis festgehalten ist, wofür Punkte vergeben wurden. Dieses Konto ist der Grund, warum wir dir in der App genau zeigen können, woher deine Punkte stammen — und warum niemand sie manipulieren kann.

Rechtsgrundlage: Art. 6 (1) b DSGVO.

4.8 Push-Benachrichtigungen

Nur wenn du auf deinem Gerät zustimmst, speichern wir ein Push-Token und übermitteln Benachrichtigungen über den Expo Push Service. Der Inhalt ist auf das Nötigste beschränkt. Zur Ermittlung des richtigen Zeitpunkts speichern wir die Zeitzone deines Geräts.

Du kannst die Zustimmung jederzeit in den Einstellungen deines Geräts widerrufen.

Rechtsgrundlage: Art. 6 (1) a DSGVO (Einwilligung).

4.9 Nutzungsstatistik

Wir protokollieren, dass bestimmte Dinge passiert sind, um zu verstehen, wo die App klemmt: dass die App geöffnet wurde, dass ein Gespräch begonnen oder beendet wurde, dass ein Schritt geöffnet oder ein Beleg eingereicht wurde. Dazu kommen technische Angaben wie eine Schrittnummer.

Freitexte, Gesprächsinhalte oder Belegtexte fließen nicht in die Statistik. Es werden keine Werbe-Kennungen erhoben und keine Daten an Statistik- oder Werbedienstleister übermittelt.

Rechtsgrundlage: Art. 6 (1) f DSGVO. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

4.10 Sicherheitsprotokoll

Zum Schutz deines Kontos protokollieren wir sicherheitsrelevante Ereignisse: Anmeldungen, Passwortänderungen, angeforderte Passwort-Zurücksetzungen, Änderungen der E-Mail-Adresse und das Abmelden aller Geräte. Du kannst dieses Protokoll in der App einsehen.

Rechtsgrundlage: Art. 6 (1) f DSGVO.

4.11 Meldungen und Moderation

Meldest du einen Inhalt oder wirst du gemeldet, verarbeiten wir die Meldung, den betroffenen Inhalt und unsere Entscheidung darüber.

Rechtsgrundlage: Art. 6 (1) f DSGVO sowie Art. 6 (1) c DSGVO in Verbindung mit der Verordnung (EU) 2022/2065.

4.12 Website journex.tech

Beim Aufruf der Website verarbeiten unsere Dienstleister Render Services, Inc. (Betrieb) und Cloudflare, Inc. (Auslieferung und Schutz), beide USA, technisch notwendige Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung.

Die Website setzt keine Werbe- oder Statistik-Cookies und bindet keine externen Schriften, Karten oder Videodienste ein. Technisch notwendige Speicherungen erfolgen nach § 25 Abs. 2 TDDDG ohne Einwilligung.

Rechtsgrundlage: Art. 6 (1) f DSGVO.

5. Empfänger und Übermittlung in Drittländer

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen bestehen entsprechende Verträge.

Übermittlung in die USA. Für die mit „USA" gekennzeichneten Dienstleister findet eine Übermittlung in ein Drittland statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 (2) c DSGVO und, soweit der Dienstleister zertifiziert ist, das EU-US Data Privacy Framework nach Art. 45 DSGVO.

Auch bei diesen Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen, ohne dass dir dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU. Wir halten die Übermittlung an unseren KI-Dienstleister für unverzichtbar, weil ohne sie die zentrale Funktion der App nicht existiert — und sagen dir das hier ausdrücklich, damit du es weißt, bevor du das Gespräch beginnst.

Keine Nutzung zum Training. Nach den Geschäftsbedingungen unseres KI-Dienstleisters werden die über die Schnittstelle übermittelten Inhalte nicht zum Training seiner Modelle verwendet.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und betreiben keine Werbung.

6. Automatisierte Auswertung

Deine Founder DNA entsteht vollständig automatisiert. Ein Sprachmodell liest den Gesprächsverlauf und erzeugt daraus die Auswertung, einschließlich eines Potenzialwerts zwischen 0 und 100 und der Achsenwerte.

Was das bedeutet:

• Diese Auswertung hat keine rechtliche Wirkung und keine vergleichbare Beeinträchtigung für dich im Sinne von Art. 22 DSGVO. Es wird nichts über dich entschieden — es wird dir etwas angeboten.
• Der Wert ist kein Testergebnis, keine Note und kein Vergleich mit anderen. Es gibt keine Vergleichsgruppe. Er ist ein Startpunkt innerhalb der App.
• Die Auswertung stützt sich auf ein Beleg-Register aus deinen eigenen Aussagen, das in der App einsehbar ist.
• Sprachmodelle machen Fehler. Wenn eine Aussage nicht stimmt oder dich stört, kannst du uns schreiben. Wir prüfen sie und berichtigen oder löschen sie (Art. 16, Art. 17 DSGVO).

Journex trifft keine Aussagen über Gesundheit. Die Auswertung ist keine psychologische oder medizinische Diagnose.

7. Minderjährige

Journex ist ab 16 Jahren nutzbar. In Deutschland kann ab diesem Alter wirksam selbst in die Verarbeitung eingewilligt werden (Art. 8 DSGVO, § 25 BDSG). Wir prüfen die Altersangabe nicht nach; erfahren wir von einem Konto einer jüngeren Person, löschen wir es.

Wir haben diesen Text bewusst so einfach geschrieben, wie es geht, und ihm oben eine Kurzfassung vorangestellt (Art. 12 (1) DSGVO).

8. Wie lange wir speichern

Löschst du dein Konto in der App unter Profil → Sicherheit → Konto endgültig löschen, werden dein Konto, deine Auswertung, deine Belege, deine Dateien, deine Beiträge und dein Punktekonto endgültig gelöscht. In Sicherungskopien können Daten für kurze Zeit fortbestehen; sie werden nicht mehr verwendet und im üblichen Sicherungszyklus überschrieben.

Beiträge in einem Squad-Chat können bei anderen Beteiligten in deren Ansicht verbleiben, soweit das für die Nachvollziehbarkeit des Gesprächs erforderlich ist; sie sind dann nicht mehr dir zugeordnet.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) — in der App eingebaut, siehe Abschnitt 8;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 (3) DSGVO).

Schreib uns dafür an journex.team@gmail.com. Wir antworten innerhalb eines Monats.

Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, Telefon 0711 615541-0, poststelle@lfdi.bwl.de.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail.