Datenschutzerklärung
Letzte Aktualisierung: 26. August 2026
Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten über die Junction®-App und die Website dojunction.online (zusammen „der Dienst") erhoben und verarbeitet werden. Sie ist nach den Artikeln 13 und 14 der Verordnung (EU) 2016/679 („DSGVO") verfasst.
1. Verantwortlicher
Marco Tribuzio — Verantwortlicher, natürliche Person
E-Mail des Verantwortlichen: privacy@dojunction.online
2. Erhobene personenbezogene Daten
In der Junction®-App
Für die App gilt zusätzlich eine eigene, ausführlichere Erklärung: Datenschutzerklärung der Junction®-App.
- Kontodaten — Name, E-Mail-Adresse und die von der Google- oder Apple-Anmeldung zurückgegebene Kennung.
- Scan-Daten — der gelesene JCode™ oder NFC-Tag, das Prüfergebnis (gültig, aktiviert, gesperrt, gemeldet), Zeitstempel und das zugehörige Produkt.
- Ungefährer oder genauer Standort, nicht fortlaufend — nur erhoben, wenn Sie die Berechtigung auf dem Gerät erteilen, und nur im Moment eines Scans oder einer standortbezogenen Aktion. Junction® verfolgt Ihren Standort weder im Hintergrund noch fortlaufend.
- Kamera — ausschließlich zum Lesen von QR-Codes. Das Kamerabild wird nie gespeichert, aufgezeichnet oder übertragen.
- NFC-Leser — ausschließlich zum Lesen kontaktloser Tags.
- Gerätekennung und Push-Token — eindeutige Kennung der Installation, um Einstellungen zu speichern und Benachrichtigungen zuzustellen.
- Nutzungs- und Diagnosedaten — App-Version, Gerätemodell, Betriebssystem, Fehler- und Absturzprotokolle.
Auf der Website dojunction.online
- Kontakt- und Demo-Anfragen — Name, Unternehmen, geschäftliche E-Mail-Adresse, Nachricht.
- Navigationsdaten — IP-Adresse, Browser und Betriebssystem, aufgerufene Seiten, Referrer und Zeitstempel, in Server-Logs erfasst.
- Cookies und ähnliche Technologien — siehe die Cookie-Richtlinie.
Sofern nicht anders angegeben, sind die vom Dienst angeforderten Daten für dessen Erbringung erforderlich. Werden sie nicht bereitgestellt, kann der Dienst teilweise oder vollständig nicht verfügbar sein.
3. Zwecke und Rechtsgrundlagen
| Zweck | Verwendete Daten | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Kontoerstellung, Anmeldung, Produktauthentifizierung | Kontodaten, Scan-Daten | Vertragserfüllung — Art. 6(1)(b) |
| Standortbezogene Funktionen | Standort, nicht fortlaufend | Einwilligung — Art. 6(1)(a), über die Systemberechtigung erteilt |
| Push-Benachrichtigungen zu Ihren Artikeln | Push-Token | Einwilligung — Art. 6(1)(a), über die Systemberechtigung erteilt |
| Sicherheit, Missbrauchs- und Betrugsprävention, Systemprotokolle, Wartung | Nutzungsdaten, Logs, Gerätekennung | Berechtigtes Interesse — Art. 6(1)(f) |
| Beantwortung von Kontakt- und Demo-Anfragen | Kontaktdaten | Vorvertragliche Maßnahmen — Art. 6(1)(b) |
| Website-Analyse, Messung und Sitzungsaufzeichnung | Cookies, Nutzungsdaten | Einwilligung — Art. 6(1)(a) |
| Buchhaltungs-, Steuerpflichten und Auskünfte an Behörden | Gesetzlich Gefordertes | Rechtliche Verpflichtung — Art. 6(1)(c) |
| Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Streng erforderliche Daten | Berechtigtes Interesse — Art. 6(1)(f) |
4. Geräteberechtigungen
Je nach Gerät fragt die App Berechtigungen ab, bevor die zugehörigen Daten verarbeitet werden können: Kamera (QR-Codes lesen, ohne Aufzeichnung), NFC-Leser, ungefährer Standort, genauer Standort, Benachrichtigungen.
Sie können jede Berechtigung jederzeit in den Geräteeinstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Der Widerruf der Kamera- oder NFC-Berechtigung verhindert das Scannen von Codes — die Kernfunktion der App.
5. Beteiligte Dritte
| Dienst | Rolle | Ort der Verarbeitung |
|---|---|---|
| Google-Anmeldung — Google Ireland Ltd | Registrierung und Authentifizierung | Irland / EU |
| Apple-Anmeldung — Apple Distribution International Ltd | Registrierung und Authentifizierung | Irland / EU |
| Google Cloud Platform — Google Ireland Ltd | Hosting, Speicherung und Backend-Infrastruktur | EU-Regionen |
| Google Analytics 4 und Google Tag Manager — Google Ireland Ltd | Website-Messung, erst nach Einwilligung geladen | Irland / EU, mit Übermittlungen in die USA |
| Microsoft Clarity — Microsoft Ireland Operations Ltd | Anonymisierte Sitzungsaufzeichnungen und Heatmaps, erst nach Einwilligung geladen | Irland / EU, mit Übermittlungen in die USA |
| Apple App Store — Apple Distribution International Ltd | App-Vertrieb, aggregierte Statistiken | Irland / EU |
| Google Play Store — Google Ireland Ltd | App-Vertrieb, aggregierte Nutzungs- und Diagnosedaten | Irland / EU |
Diese Anbieter handeln als Auftragsverarbeiter nach Art. 28 DSGVO, außer sie legen eigene Zwecke als eigenständige Verantwortliche fest. Eine aktuelle Liste der Auftragsverarbeiter ist auf Anfrage unter privacy@dojunction.online erhältlich.
6. Übermittlungen außerhalb der EU
Daten werden nach Möglichkeit in der Europäischen Union verarbeitet. Übermittelt ein Anbieter Daten in ein Drittland, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss — einschließlich des EU-US Data Privacy Framework für zertifizierte US-Empfänger — oder auf die Standardvertragsklauseln der Europäischen Kommission samt ergänzender Maßnahmen.
Der in früheren Fassungen genannte Privacy Shield wurde 2020 vom Gerichtshof für ungültig erklärt und wird nicht mehr herangezogen.
7. Speicherdauer
- Kontodaten — für die Dauer des Kontos, danach Löschung innerhalb von 30 Tagen nach einem Löschantrag (siehe Benutzerdaten löschen).
- Scan- und Produktdaten — für die Lebensdauer des Produktdatensatzes, da sie Echtheit und Eigentum belegen; danach anonymisiert.
- System- und Sicherheitsprotokolle — bis zu 12 Monate.
- Analysedaten — bis zu 14 Monate ab Erhebung.
- Kontakt- und Demo-Anfragen — bis zu 24 Monate nach dem letzten Austausch.
- Aufgrund gesetzlicher Pflichten gespeicherte Daten — für den gesetzlich vorgeschriebenen Zeitraum.
8. Sicherheit
Es bestehen angemessene technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Offenlegung, Veränderung oder Zerstörung: Verschlüsselung bei der Übertragung, Zugriffskontrolle nach dem Need-to-know-Prinzip und Protokollierung administrativer Zugriffe.
9. Ihre Rechte
Nach den Artikeln 15 bis 22 DSGVO können Sie:
- auf Ihre Daten zugreifen und eine Kopie erhalten;
- unrichtige Daten berichtigen lassen;
- die Löschung Ihrer Daten verlangen;
- die Einschränkung der Verarbeitung verlangen;
- Ihre Daten in einem übertragbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen;
- der auf berechtigtem Interesse beruhenden Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen und Direktwerbung jederzeit ohne Begründung widersprechen;
- eine Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
Richten Sie Anfragen an privacy@dojunction.online. Anfragen sind kostenlos und werden innerhalb eines Monats beantwortet. Sie haben zudem das Recht, sich bei der italienischen Aufsichtsbehörde, dem Garante per la protezione dei dati personali, oder bei der Behörde Ihres Wohnsitzlandes zu beschweren.
10. Minderjährige
Der Dienst richtet sich nicht an Kinder. Minderjährige dürfen Junction® nur mit Unterstützung eines Elternteils oder Vormunds nutzen; in keinem Fall dürfen Kinder unter 16 Jahren (in Italien unter 14 Jahren) den Dienst nutzen — das nach Art. 8 DSGVO maßgebliche Alter für die Einwilligung in Dienste der Informationsgesellschaft.
11. Push-Benachrichtigungen
Die App kann Push-Benachrichtigungen für die hier beschriebenen Zwecke senden. Sie können diese jederzeit in den Benachrichtigungseinstellungen des Geräts deaktivieren. Die Deaktivierung kann Hinweise zu Ihren Produkten beeinträchtigen.
12. Do Not Track und Global Privacy Control
Die Website reagiert nicht auf den „Do Not Track"-Header. Das Signal Global Privacy Control (GPC) wird hingegen beachtet: Sendet ein Browser GPC, gelten Analyse- und Marketing-Cookies als abgelehnt, sofern Sie nicht später ausdrücklich einwilligen.
13. Änderungen dieser Erklärung
Diese Erklärung kann jederzeit aktualisiert werden. Änderungen werden auf dieser Seite mit neuem Aktualisierungsdatum veröffentlicht; betreffen sie auf Einwilligung gestützte Verarbeitungen, wird die Einwilligung erneut eingeholt.
14. Begriffsbestimmungen
- Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Nutzungsdaten — automatisch vom Dienst erhobene Informationen: IP-Adresse, angeforderte URIs, Zeitpunkt und Methode der Anfrage, Größe und Status der Antwort, Land, Merkmale von Browser und Betriebssystem, Verweildauer je Seite und Navigationspfad.
- Nutzer / betroffene Person — die natürliche Person, die den Dienst nutzt und auf die sich die Daten beziehen.
- Auftragsverarbeiter — wer Daten im Auftrag des Verantwortlichen verarbeitet.
- Verantwortlicher — wer über Zwecke und Mittel der Verarbeitung entscheidet.
- Cookie — kleine Datenmenge, die auf dem Gerät des Nutzers gespeichert wird.
Diese Erklärung betrifft ausschließlich die Junction®-App und die Website dojunction.online.