Stand: 13. Oktober 2026
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten JustX verarbeitet, wenn Sie unsere Website und Anwendung unter justx.world nutzen (der „Dienst“), zu welchen Zwecken und auf welcher Rechtsgrundlage.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Weitere Angaben finden Sie im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
JustX ist ein KI-basierter persönlicher Assistent. Er beantwortet Fragen, sucht im Internet, vergleicht Angebote, erstellt Texte, Bilder und Präsentationen, verwaltet Termine in einem integrierten JustX-Kalender und sendet – nur nach Ihrer ausdrücklichen Bestätigung – Buchungsanfragen per E-Mail an Unternehmen (z. B. Restaurants, Praxen, Hotels).
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (gespeichert nur als Hash) oder – bei Anmeldung mit Google – Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Kennung. Zweck: Bereitstellung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Wir verarbeiten die Texte, die Sie an JustX senden, den Gesprächsverlauf sowie Bilder oder PDF-Dateien, die Sie anhängen. Um Antworten zu erzeugen, werden diese Inhalte an unseren KI-Anbieter übermittelt; für Websuchen werden Suchbegriffe an einen Suchdienst übermittelt (siehe Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
JustX kann dauerhafte Fakten aus Ihren Aufgaben speichern (z. B. „wohnt in Berlin“ oder eine wiederkehrende Präferenz), damit künftige Antworten diesen Kontext berücksichtigen. Sie können gespeicherte Einträge jederzeit in den Einstellungen einsehen und löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Termine und bestätigte Buchungen werden in Ihrem JustX-Kalender in unserer Datenbank gespeichert (Titel, Zeitpunkt, Ort, Notizen). Wenn Sie Benachrichtigungen aktiviert haben, erinnern wir Sie vor einem Termin per Push-Benachrichtigung. Geplante Aufgaben (z. B. Erinnerungen, Themenüberwachung und Hinweise auf Antworten zu Buchungsanfragen) werden von einem Hintergrunddienst bei unserem Hosting-Anbieter Railway ausgeführt, der dafür die erforderlichen Konto- und Aufgabendaten aus unserer Datenbank verarbeitet. Ein optionaler Link „Zu Google Kalender hinzufügen“ öffnet Google Kalender mit vorausgefüllten Termindaten; die Daten werden erst dann an Google übermittelt, wenn Sie diesen Link selbst anklicken. JustX hat keinen Zugriff auf Ihr Google-Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nur wenn Sie eine Buchungsanfrage ausdrücklich bestätigen, sendet JustX die E-Mail in Ihrem Namen von einer eigenen Adresse (booking@justx.world) über unseren E-Mail-Dienstleister an das Unternehmen, mit einer Kopie an Ihre E-Mail-Adresse. Die E-Mail enthält Ihren Namen und die Einzelheiten der Anfrage. Um die Website und die Kontaktadresse des Unternehmens zu finden, übermitteln wir den Namen und den Ort des Unternehmens (keine personenbezogenen Daten von Ihnen) an einen Suchdienst und an die Google Places API (Google). Antworten des Unternehmens werden über unseren E-Mail-Dienstleister empfangen und von JustX verarbeitet, um Ihnen die Antwort anzuzeigen, Sie zu benachrichtigen und eine bestätigte Uhrzeit in Ihren JustX-Kalender einzutragen. JustX hat keinen Zugriff auf Ihr E-Mail-Postfach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für erzeugte oder bearbeitete Bilder werden Ihre Beschreibung und ggf. das angehängte Foto an unseren KI-Anbieter übermittelt. Für Präsentationen suchen wir passende lizenzfreie Fotos bei Pexels; dabei werden nur Suchbegriffe (Thema und Folientitel der Präsentation) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie das Mikrofon nutzen, wird Ihre Sprache von der Spracherkennung Ihres Browsers in Text umgewandelt. Je nach Browser erfolgt dies über Server des Browser-Anbieters (z. B. Google bei Google Chrome); es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir speichern keine Audioaufnahmen. Wenn Sie sich eine Antwort vorlesen lassen, wird der Antworttext zur Sprachausgabe an unseren KI-Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nur mit Ihrer Einwilligung (Abfrage durch Ihren Browser) erheben wir einmalig Ihren ungefähren Standort und wandeln ihn über den Dienst Nominatim (OpenStreetMap) zur Rückwärtsgeokodierung in eine Stadt-/Länderangabe um (z. B. „Berlin, Deutschland“). Gespeichert wird nur diese Angabe, keine genauen Koordinaten. Zweck: ortsbezogene Suchen und Buchungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können die Einwilligung jederzeit in den Einstellungen Ihres Browsers widerrufen.
Wenn Sie Benachrichtigungen aktivieren, speichern wir ein von Ihrem Browser erzeugtes Push-Abonnement. Die Zustellung erfolgt über den Push-Dienst Ihres Browser-Herstellers (z. B. Google, Apple, Mozilla). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Sie können Benachrichtigungen jederzeit in den Einstellungen deaktivieren.
Zur Einhaltung der Tageslimits der Tarife zählen wir Ihre täglichen Anfragen. Bei Nutzung ohne Konto (Gastmodus) speichern wir dazu ein Cookie sowie einen gesalzenen Hashwert Ihrer IP-Adresse; die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch und in der Begrenzung unserer Kosten.
Unser Hosting-Anbieter verarbeitet beim Aufruf des Dienstes technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) zur Auslieferung, Fehlerbehebung und Sicherheit. Die Serverfunktionen von Vercel laufen in Frankfurt am Main, der Hintergrunddienst bei Railway in Amsterdam (Niederlande). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Wir nutzen Vercel Web Analytics, um die Nutzung unserer Website in zusammengefasster Form auszuwerten (z. B. Seitenaufrufe, Herkunftsland, Gerätetyp, verweisende Seite). Dabei werden keine Cookies gesetzt und keine Nutzerprofile gebildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).
Kostenpflichtige Tarife werden über Stripe abgewickelt. Wir erhalten nur begrenzte Angaben (z. B. Tarif, Zahlungsstatus, Kundenkennung); Ihre vollständigen Zahlungsdaten verarbeitet ausschließlich Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Wenn Sie uns über das Feedback-Formular schreiben, verarbeiten wir Ihre Nachricht, optional einen Screenshot, die aufgerufene Seite und Ihren Browsertyp, um Ihr Anliegen zu bearbeiten und den Dienst zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Beim Spielen von JustX Tower (justx.world/play) speichern wir Ihren Bestwert und die Zahl Ihrer Spiele im lokalen Speicher Ihres Browsers; Gäste können eine begrenzte Zahl kostenloser Spiele nutzen. Wenn Sie mit einem Konto angemeldet sind und Ihr Ergebnis in der Weltrangliste speichern, verarbeiten wir einen von Ihnen frei gewählten Spielernamen, Ihr Ergebnis (Bestwert und Tagesbestwert) sowie eine Länderangabe (Ländercode, z. B. „DE“), die unser Hosting-Anbieter beim Aufruf aus Ihrer IP-Adresse ableitet; die IP-Adresse selbst speichern wir dafür nicht. Spielername, Länderflagge und Ergebnis sind in der Rangliste für alle Besucher öffentlich sichtbar, auch ohne Konto. Bitte wählen Sie deshalb keinen Namen, der Sie identifizieren lässt (z. B. Ihren echten Namen). Wir prüfen Ergebnisse auf Plausibilität und können Namen, die anstößig sind oder gegen Gesetze oder Rechte Dritter verstoßen, ändern oder entfernen; Hinweise senden Sie bitte an info.justx.ai@gmail.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Rangliste auf Ihren Wunsch) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Manipulation, Länderangabe). Sie können Ihren Eintrag jederzeit per E-Mail an uns löschen lassen.
Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb des Dienstes benötigen und die in unserem Auftrag handeln:
| Anbieter | Zweck | Verarbeitete Daten | |---|---|---| | Vercel Inc. (USA) | Hosting, Serverfunktionen (Region Frankfurt), Web Analytics | Technische Zugriffsdaten, zusammengefasste Nutzungsstatistiken | | Railway Corporation (USA), Serverregion Amsterdam | Hintergrunddienst für geplante Aufgaben und Warteschlange (Redis) | Konto-Kennung, Aufgaben- und Kalenderdaten, Suchbegriffe für die Themenüberwachung, Push-Abonnement | | Supabase (Datenbank-Region Frankfurt) | Anmeldung, Datenbank, Dateispeicher | Kontodaten, Aufgaben, Kalendereinträge, gespeicherte Dateien | | OpenAI (USA) | Antworten, Aufgabenplanung, Bilderzeugung, Vorlesen | Ihre Nachrichten, Aufgabenkontext, relevante gespeicherte Fakten, angehängte Bilder | | Tavily (USA) | Websuche | Suchanfragen (ggf. mit Stadt/Land) | | Resend, Inc. (USA) | Versand von Buchungsanfragen und Empfang der Antworten | E-Mail-Adresse des Unternehmens, Inhalt der E-Mail, Ihr Name und Ihre E-Mail-Adresse | | Pexels | Lizenzfreie Fotos für Präsentationen | Suchbegriffe (Thema und Folientitel) | | Stripe | Zahlungsabwicklung | Abrechnungsdaten | | Google LLC (USA) | Anmeldung mit Google (nur falls gewählt) | Name, E-Mail-Adresse, Google-Kennung | | Google LLC (USA) | Google Places API: Auffinden von Website und Kontaktdaten eines Unternehmens für Buchungsanfragen | Name und Ort des Unternehmens | | OpenStreetMap Foundation (Nominatim, Vereinigtes Königreich) | Umwandlung des Standorts in Stadt/Land | Ungefähre Koordinaten (nur mit Ihrer Einwilligung) | | Push-Dienste der Browser-Hersteller | Zustellung von Benachrichtigungen | Push-Abonnement, Inhalt der Benachrichtigung |
Nach eigenen Angaben verwendet OpenAI über die Programmierschnittstelle (API) übermittelte Daten standardmäßig nicht zum Training seiner Modelle. Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbetreibende weiter.
Einige Anbieter (u. a. Vercel, OpenAI, Tavily, Resend, Railway, Stripe und Google) haben ihren Sitz in den USA; für den Anbieter im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine Übermittlung dorthin erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Wir verwenden nur technisch notwendige Cookies und Einträge im lokalen Speicher Ihres Browsers: für die Anmeldung, für die Begrenzung des Gastmodus, für Ihre Spracheinstellung für Ihren Spielstand in JustX Tower (Bestwert, Zahl der Spiele) und um eine vor der Anmeldung eingegebene Nachricht zu übernehmen. Diese sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Werbe- oder Tracking-Cookies ein.
Wir speichern Konto-, Aufgaben- und Kalenderdaten, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten innerhalb einer angemessenen Frist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtliche Pflichten für Rechnungsdaten). Tageszähler für Nutzungslimits dienen nur der täglichen Begrenzung. Einträge in der Weltrangliste speichern wir, solange Ihr Konto besteht oder bis Sie deren Löschung verlangen. Server-Protokolle werden von unserem Hosting-Anbieter nur für kurze Zeit gespeichert.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an info.justx.ai@gmail.com. Gedächtnis-Einträge können Sie auch direkt in den Einstellungen löschen.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
JustX erzeugt Antworten und Vorschläge automatisiert mithilfe von KI. Es findet jedoch keine automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Buchungen und andere Aktionen erfolgen nur nach Ihrer ausdrücklichen Bestätigung. KI-Antworten können ungenau sein; bitte prüfen Sie wichtige Angaben.
Für die Nutzung mit Konto ist eine E-Mail-Adresse bzw. eine Anmeldung mit Google erforderlich. Alle weiteren Angaben (z. B. Standort, Benachrichtigungen) sind freiwillig; ohne sie stehen einzelne Funktionen nicht zur Verfügung.
Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.
Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen, u. a. durch verschlüsselte Verbindungen (TLS) und Zugriffsbeschränkungen. Eine absolute Sicherheit kann jedoch kein Übertragungs- oder Speicherverfahren garantieren.
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Bei wesentlichen Änderungen informieren wir Sie vorab. Es gilt die jeweils hier veröffentlichte Fassung.