Cookie- & Tracking-Richtlinie (App & Website)

Stand: 13.09.2025 · Version: 1.0
Geltungsbereich: Diese Richtlinie gilt für die mobile App Journory (iOS/Android) sowie für unsere Website www.journory.com.

1) Was sind Cookies & ähnliche Technologien?

• Cookies sind kleine Textdateien, die ein Browser speichert.
• Ähnliche Technologien in Apps: Local/Async Storage, Gerätekennungen (z. B. IDFA/AAID), SDK-Events, Push-Tokens.

In dieser Richtlinie sprechen wir zusammenfassend von „Cookies/Tracking-Technologien“.

2) Welche Zwecke verfolgen wir?

Wir verwenden Cookies/Tracking-Technologien nur für die unten genannten Zwecke. Die jeweils gültige Rechtsgrundlage steht in Klammern.

1. Erforderlich – z. B. Login/Session, Sicherheit, Betrugsabwehr, Sprachauswahl, Consent-Speicherung.
   (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TTDSG – kein Opt-in erforderlich)
2. Komfort/Funktionalität – z. B. Einstellungen, Offline-Caches, Nutzerpräferenzen.
   (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO/§ 25 TTDSG – Einwilligung)
3. Leistung & Diagnose (falls aktiviert) – z. B. anonyme Stabilitäts-/Performance-Metriken.
   (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO/§ 25 TTDSG – Einwilligung)
4. Marketing/Werbung (optional) – z. B. Ausspielung von (nicht-)personalisierten Anzeigen, Frequenzbegrenzung, Betrugsprävention.
   (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO/§ 25 TTDSG – Einwilligung; ohne Einwilligung nur nicht-personalisierte Ads)

Hinweis: Für EWR/UK/CH verwenden wir ein Consent-Management-Banner (CMP) nach IAB TCF 2.2. Dort steuerst du Zwecke/Partner granular.

3) Präferenz-Center (CMP) – Einwilligung verwalten

• In der App: Einstellungen → Rechtliches/Datenschutz → Cookie-Einstellungen (Präferenz-Center).
• Auf der Website ist kein Präferenz-Center erforderlich. journory.com lädt beim Aufruf keine Inhalte von Dritten und setzt weder Werbe- noch Analyse-Technologien ein: Schriften und Animationsdaten liegen auf unserem eigenen Server, es findet keine Reichweitenmessung statt. Im lokalen Speicher deines Browsers wird ausschließlich abgelegt, welche Darstellung (hell/dunkel) und welche Sprache du selbst gewählt hast — dies dient allein der von dir angeforderten Anzeige und wird nicht ausgewertet oder weitergegeben. Du kannst diese Angaben jederzeit über die Website-Daten deines Browsers löschen.
• Widerruf: Du kannst deine Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Der CMP speichert dein Consent-Status (Zeitpunkt/Version).

4) Welche Partner/Technologien setzen wir ein?

Die aktuelle, detaillierte Anbieterliste (inkl. Zwecke, Speicherdauern, Rechtsgrundlagen) findest du im Präferenz-Center. Typische Kategorien:

• Consent/Banner (nur App): Google UMP – Speichern des Consent-Status.
• Werbung (optional): Google AdMob (+ ggf. „Limited Ads“ ohne Personalisierung).
• Karten/Orte: Google Maps/Places/Geocoding (funktional; keine Werbe-Personalisierung durch uns).
• Push: APNs/FCM (via Expo) – Zustellung technischer Benachrichtigungen (erforderlich).
• Wetter: OpenWeather API – reine Inhaltsbereitstellung (funktional).

Einige Bibliotheken (z. B. AsyncStorage, i18next) dienen nur der Funktion und speichern Einstellungen/Cache auf deinem Gerät.

5) Speicherdauern & Endgerätezugriffe

• Erforderliche Cookies/Storages: bis zum Ende der Session oder bis du sie löschst; manche Settings bleiben länger gespeichert.
• Komfort/Leistung/Marketing: Dauer gemäß Anbieter (siehe CMP-Liste).
• Endgerätezugriff: Für nicht zwingend erforderliche Zwecke holen wir vorher deine Einwilligung ein (§ 25 TTDSG/PECR).

6) Wie kannst du Tracking deaktivieren?

• Im Präferenz-Center: Zwecke/Partner abschalten (App & Website).
• Geräte-Werbe-ID:
  o iOS: Einstellungen → Datenschutz & Sicherheit → Tracking (App-Tracking erlauben/verbieten) und Werbung → Ad-ID zurücksetzen/Limit Ad Tracking.
  o Android: Einstellungen → Google → Anzeigen bzw. Datenschutz → Werbung (Werbe-ID zurücksetzen/entfernen).
• Browser (Website): Cookies löschen/blockieren (Anleitung je Browser).
• Do-Not-Track: Da es keine einheitliche DNT-Norm gibt, orientieren wir uns an deinen CMP-Einstellungen.

7) Regionale Hinweise

• EU/EWR/UK/CH: CMP (IAB TCF 2.2) aktiv; Personalisierung nur mit Opt-in.
• Außerhalb dieser Regionen: Wir passen das Consent-Verhalten an lokale Vorgaben an (mind. Opt-in für nicht notwendige Endgerätezugriffe).

8) Rechtsgrundlagen (Kurz)

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/erforderliche Cookies)
• Art. 6 Abs. 1 lit. a DSGVO + § 25 TTDSG/PECR (Komfort/Leistung/Marketing)
• Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsabwehr im unbedingt erforderlichen Rahmen)

9) Änderungen

Wir aktualisieren diese Richtlinie bei Funktions-/Rechtsänderungen. Die aktuelle Version ist in App & Website abrufbar; wesentliche Änderungen kommunizieren wir im Banner bzw. in-App.

10) Kontakt

Fragen? privacy@journory.com
Rechtliche/Behördenkontakte (EU-DSA): legal@journory.com