Datenschutzerklärung

Stand: 12.09.2026

Journey ist ein Ort für persönliche Momente. Entsprechend sparsam gehen wir mit Daten um: Wir speichern nur, was für die Funktion nötig ist, geben nichts an Dritte weiter, binden keine externen Dienste ein und werten dein Verhalten nicht aus.

1. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Hosting

Wir hosten die Inhalte dieser Website bei folgendem Anbieter. Es werden keine externen Content Delivery Networks (CDN) eingesetzt; alle Skripte, Schriftarten und Symbole werden direkt von unserem Server in Deutschland ausgeliefert.

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner).

Hosting-Standort: Journey wird ausschließlich in Deutschland gehostet. Die Server befinden sich im Hetzner Rechenzentrum in Nürnberg (Data Center Park Nuremberg, NBG1). Für das Hosting findet keine Datenübertragung in Drittländer außerhalb der EU statt.

Details entnimmst du der Datenschutzerklärung von Hetzner: hetzner.com/de/rechtliches/datenschutz.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Bereitstellung dieses Angebots.

Auftragsverarbeitung

Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Hetzner die personenbezogenen Daten unserer Besucherinnen und Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Server-Log-Dateien

Der Webserver erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser übermittelt. Das sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen und insbesondere nicht mit deinem Konto zusammengeführt. Die Server-Log-Dateien werden nach spätestens 14 Tagen automatisch gelöscht (tägliche Rotation). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und der Sicherheit des Angebots.

4. Konto und Registrierung

Für die Nutzung von Journey legst du ein Konto an. Dabei speichern wir:

• Name: der von dir gewählte Anzeigename, nur für dich sichtbar
• E-Mail-Adresse: zur Anmeldung und für technisch notwendige Mitteilungen
• Passwort: ausschließlich als Hash (bcrypt, mit Salt, nicht umkehrbar) – wir können dein Passwort nicht lesen
• Zeitpunkte der Registrierung und der letzten Anmeldung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses).

5. Deine Nutzung von Journey

Damit deine Reise dort weitergeht, wo du aufgehört hast, speichern wir zu deinem Konto:

• deine Reisen mit der Stimmung und der Einschätzung, die du vorher und nachher selbst angegeben hast,
• gespeicherte Songs, Texte und Reisen,
• deine Einstellungen (Klang, automatisch weiter, Bewegung, Lautstärke),
• Gedanken, die du geteilt hast, sowie Gedanken, denen du ein Herz gegeben hast.

Diese Angaben werden nicht ausgewertet, nicht zu einem Profil verdichtet und niemandem angezeigt außer dir. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Anonyme Gedanken

Gedanken, die du unter „Ano Gedanken“ teilst, sind für andere Nutzerinnen und Nutzer sichtbar – immer ohne deinen Namen und ohne jeden Hinweis auf dein Konto. Intern bleibt die Zuordnung bestehen, damit du deine eigenen Beiträge wiederfindest und löschen lassen kannst. Bitte schreibe dort keine Angaben, über die du oder andere identifizierbar sind.

7. Sicherheit der Anmeldung

Fehlgeschlagene Anmelde- und Registrierungsversuche protokollieren wir kurzzeitig, um automatisierte Angriffe zu bremsen. Deine IP-Adresse speichern wir dabei nicht im Klartext, sondern ausschließlich als nicht umkehrbaren Hash mit serverseitigem Zusatzschlüssel. Diese Einträge werden nach einer Stunde automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Angebots).

8. Cookies

Journey setzt ausschließlich technisch notwendige Cookies. Es gibt kein Tracking, keine Werbung und keine Analyse – deshalb auch kein Cookie-Banner und keine Einwilligungsabfrage.

• journey_session – hält dich angemeldet. Laufzeit 60 Tage.
• PHPSESSID – sichert Formulare gegen Fremdeinreichung (CSRF). Endet mit der Sitzung.

Beide Cookies sind auf Secure, HttpOnly und SameSite=Lax gesetzt. Sie sind für den Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

9. Schriften und Symbole

Zur Darstellung nutzen wir die Schriftart Inter (SIL Open Font License 1.1) und die Symbole von Font Awesome (ursprünglicher Anbieter: Fonticons, Inc., USA). Beide werden vollständig selbst von unserem Server in Deutschland ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter – kein Google Fonts, kein Cloudflare, kein cdnjs. Beim Laden werden keine personenbezogenen Daten an Dritte übertragen, insbesondere wird deine IP-Adresse nicht an externe Anbieter übermittelt. Eine Einwilligung ist hierfür nicht erforderlich.

Auch die Musik ist kein externer Dienst: Die ruhigen Klangflächen werden direkt in deinem Browser erzeugt. Es wird nichts gestreamt und nichts an Dritte übermittelt.

10. Was wir bewusst nicht tun

• Keine Analyse- oder Tracking-Dienste, kein Google Analytics, keine Zählpixel.
• Keine externen CDNs, keine externen Schriften, keine eingebetteten Drittinhalte.
• Keine Weitergabe und kein Verkauf deiner Daten an Dritte.
• Keine Werbung, kein Profiling, keine automatisierte Entscheidungsfindung.
• Keine Übermittlung in Länder außerhalb der EU.

11. Speicherdauer

• Konto und Inhalte: bis zur Löschung durch dich oder nach 24 Monaten ohne Anmeldung
• Anmelde-Sitzungen: 60 Tage, danach automatische Löschung
• Protokoll fehlgeschlagener Anmeldungen: 1 Stunde
• Server-Logs: maximal 14 Tage

Dein Konto kannst du jederzeit selbst in den Einstellungen der App löschen. Dabei werden Konto, Reisen, Stimmungsangaben, Favoriten, Herzen und Einstellungen sofort und endgültig gelöscht. Von dir geteilte anonyme Gedanken werden dabei von deinem Konto getrennt und ausgeblendet. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

12. Datensicherheit

• SSL/TLS-Verschlüsselung: alle Verbindungen laufen über HTTPS, erkennbar am Schloss-Symbol in der Adresszeile deines Browsers
• bcrypt-Hashing für Passwörter, irreversibel und mit Salt
• Gehashte IP-Adressen im Sicherheitsprotokoll, nie im Klartext
• Zugangsdaten außerhalb des Web-Verzeichnisses, nicht über den Browser erreichbar
• Zugriffsbeschränkung: nur der Betreiber hat Zugriff auf den Server
• Automatische Löschung abgelaufener Sitzungen und Protokolle

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

13. Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Dein Konto und alle zugehörigen Daten kannst du direkt in den Einstellungen der App löschen. Für alles Weitere genügt eine formlose Nachricht an nicolas@helpmate.care.

14. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

16. Keine medizinische Verarbeitung

Die Stimmungsangaben in Journey sind deine eigenen, freiwilligen Notizen. Sie werden nicht ausgewertet, nicht bewertet und stellen keine Gesundheitsdiagnostik dar. Journey ist kein Medizinprodukt und ersetzt keine Therapie und keine akute Hilfe. In einer Krise wende dich bitte an die Telefonseelsorge unter 0800 111 0 111 oder 0800 111 0 222 – kostenlos, anonym, rund um die Uhr.

17. Änderungen dieser Erklärung

Ändert sich die Funktion von Journey, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.