Datenschutzerklärung der JayLex-App
Stand: 28. September 2026
Verantwortlicher und Kontakt
Oleksandr Heraskin, Märkische Straße 193, 44141 Dortmund, Deutschland. support@jaylex.net. Diese Hinweise betreffen die Android-App und ihre Verbindung zum JayLex-Konto. Für Datenschutzanfragen verwenden Sie bitte diese Kontaktadresse.
Gerät, Konto und Synchronisierung
Ohne Konto werden Ihre eingegebenen Abos, Termine und Einstellungen im lokalen App-Speicher gespeichert. Nach Anmeldung synchronisiert die App automatisch Abos, Erinnerungsoptionen, Profil-, Dokument- und Belegdaten mit dem JayLex-Server. Die Konto-Synchronisierung ist nicht dasselbe wie das optionale Google-Drive-Backup. Wir verarbeiten diese Daten zur Bereitstellung der gewählten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Notwendiger Gerätespeicher dient der ausdrücklich gewünschten App-Funktion; eine pauschale Einwilligung in Werbung ist damit nicht verbunden. Zum synchronisierten Profil können Name, Telefonnummer, Postanschrift, Geburtsdatum und IBAN gehören, sofern Sie diese eintragen. Abodaten enthalten Anbieter, Beträge, Währung, Zahlungsperioden und Notizen. Der Dokumentverlauf enthält Metadaten wie Anbieter, Erstellungsdatum, Status und gegebenenfalls eine Berichtsadresse; dies bedeutet nicht, dass jedes erstellte PDF hochgeladen wird.
Anmeldung und technische Daten
Bei E-Mail-Anmeldung werden Name, E-Mail-Adresse und Zugangsdaten verarbeitet; Passwörter werden serverseitig als Hash gespeichert. Bei Google-Anmeldung erhalten wir die für den Login bereitgestellten Profil- und Kontodaten. Google Ireland Limited verarbeitet den Login nach seinen eigenen Datenschutzinformationen. Bei Serverzugriffen entstehen technische Daten wie IP-Adresse, Zeitpunkt, angefragte URL und Fehlerdaten. Sie dienen Betrieb und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO; Interesse an einem sicheren Dienst). Die gewählte Google-Anmeldung verwendet Google Play services und den GoogleAuth-Adapter. Angefordert werden Profil und E-Mail; Google erhält Verbindungsdaten und die zur Authentifizierung nötigen Anfragen. Der Adapter prüft ein Zugangstoken über eine HTTPS-Verbindung zu Google. JayLex erhält das ID-Token und verarbeitet daraus Konto-ID, Name und E-Mail für die Anmeldung. Google-Kontodienste verarbeiten weitere Daten nach ihren eigenen Datenschutzhinweisen; eine Google-Anmeldung ist für die lokale Nutzung nicht erforderlich.
Import und Kündigungsdokumente
CSV-Auswertung erfolgt lokal. Nur bestätigte Einträge werden gespeichert und können mit Ihrem Konto synchronisiert werden. Das Erstellen eines Kündigungs-PDF einschließlich einer gezeichneten Unterschrift erfolgt in der App; die Datei wird erst durch Ihre weitere Aktion geteilt oder versendet. Cloud-Dokumentanalyse ist derzeit nicht verfügbar. Es werden dafür keine Dokumente aus dieser Version hochgeladen. Vor einer späteren Aktivierung werden Empfänger, Verarbeitung und erforderliche Zustimmung gesondert erläutert.
Optionale Dienste und Empfänger
Server und Service-E-Mail werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung betrieben. Der gebuchte VPS-Standort ist die Europäische Union. support@jaylex.net gehört zum STRATO-Postfach des Betreibers. Das im Kundenkonto vorhandene HiDrive-Free-Paket ist nicht als JayLex-Sicherung eingerichtet. Hosting- und E-Mail-Dienstleister unterstützen den Betrieb; der konfigurierte SMTP-Dienst ist STRATO. Google Sign-In wird für die gewählte Google-Anmeldung genutzt. Ein ausdrücklich verbundenes Google Drive erhält die dort von Ihnen gesicherten Daten; Trennen der Verbindung löscht bestehende Drive-Dateien nicht. Aktivierte E-Mail- oder Telegram-Erinnerungen können Kontaktadresse bzw. Chat-ID und Erinnerungsinhalt an die jeweiligen Dienste übermitteln. Eine Android-Benachrichtigung kann auf dem Sperrbildschirm sichtbar sein. Berechtigungen und Kanäle lassen sich in den Einstellungen ändern. Die App bietet derzeit keinen Kauf und keinen bezahlten Brief-/Faxversand an. Bei einem bestehenden extern erworbenen JayLex-Vertrag können Abrechnungsdaten beim dort genutzten Zahlungsanbieter verbleiben.
Speicherdauer und Löschung
Lokale Daten bleiben bis zur Löschung des Profils oder der App-Daten auf dem Gerät. Kontodaten werden für den laufenden Dienst gespeichert; eine Löschung kann über Einstellungen → Konto und Daten oder per E-Mail angefordert werden. Web-Zugriffsprotokolle werden täglich mit bis zu 14 Archiven rotiert; Diagnoseeinträge werden nach 30 Tagen, Sicherheits-Auditeinträge nach 90 Tagen bereinigt. Die tägliche Bereinigung entfernt abgelaufene temporäre Versanddaten nach spätestens dem nächsten Lauf nach 24 Stunden. Es werden bis zu 14 tägliche Sicherungskopien gehalten. Diese Kopien werden turnusmäßig ersetzt; eine Löschung im Produkt bedeutet nicht die sofortige Entfernung aus jeder Sicherung. Für gesetzlich erforderliche Zahlungs-/Geschäftsunterlagen oder Rechtsansprüche gelten die jeweils erforderlichen Fristen und beschränkte Zwecke. Exportierte Dateien und eigene Drive-Kopien löschen Sie separat. Ein gesonderter technischer Löschvermerk mit Anfrage-/Konto-ID, Zeitangaben und einem schlüsselbasierten Prüfwert der E-Mail-Adresse (HMAC, nicht der Adresse selbst) schützt davor, dass gelöschte Daten bei einer Wiederherstellung der Datenbank zurückkehren. Diese Zuordnung ist pseudonymisiert, nicht anonym.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und – soweit anwendbar – Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Gegen Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21). Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; über eine zulässige Verlängerung informieren wir mit Begründung. Sie können sich bei einer Datenschutzaufsicht beschweren, insbesondere der LDI Nordrhein-Westfalen. Bitte senden Sie keine Passwörter oder vollständigen Ausweiskopien unaufgefordert.
Internationale Dienste und Wahlmöglichkeiten
Bei internationalen Diensten, insbesondere Google und Telegram, kann eine Verarbeitung außerhalb des EWR stattfinden. Die Nutzung eines Anbieters bedeutet nicht pauschal, dass alle Übermittlungen durch eine bestimmte Zertifizierung abgedeckt sind. Einzelheiten ergeben sich aus den Informationen des gewählten Dienstes: Google, Telegram. Lokale Nutzung, manuelle Eingabe und lokale CSV-Auswertung stehen ohne diese optionalen Funktionen zur Verfügung. Ohne erforderliche Kontodaten können Online-Kontofunktionen nicht bereitgestellt werden. Die App trifft keine Entscheidungen mit rechtlicher Wirkung automatisiert.
Externe Bilder und Verbindungen
In der Android-App 2.20.2 werden Logos und Bilder aus App-Ressourcen oder eingebetteten Daten angezeigt. Externe Bildadressen, auch in importierten Einträgen, werden nicht geladen; stattdessen erscheint ein lokales Symbol. Dienstnamen werden nicht zur Logosuche an Google, Simple Icons oder Iconify gesendet. Google-Webbibliotheken werden beim Öffnen der App, Anmeldung oder Registrierung nicht geladen, sondern erst nach Auswahl einer Google-Funktion. Die native Google-Anmeldung wird nach Betätigung ihrer Schaltfläche initialisiert; Drive wird separat verbunden. Bei der ausgewählten Funktion erhält Google Verbindungsdaten. Dies bedeutet nicht, dass alle Netzwerkverbindungen entfallen: JayLex lädt Nachrichten und den Katalog von seinem Server und synchronisiert Daten nach der Anmeldung; Android-Systemdienste und ausgewählte externe Links haben eigene Verbindungen.
Sicherungen und lesbarer Datenexport
Unter Einstellungen → Daten und Datenschutz können Sie ausgewählte Daten des aktuellen Geräteprofils als unverschlüsselte JSON-Datei ausgeben. Der Export enthält unter anderem Abos, Profilangaben und Belegmetadaten, jedoch keine Zugangsdaten, anderen Profile, Serverprotokolle, Wiederherstellungsverläufe, PDF-Dateien oder Dokument-Zugriffslinks. Er ersetzt weder eine vollständige Auskunft noch eine wiederherstellbare Datensicherung. Eine passwortverschlüsselte Sicherung bietet „Datensicherung“; das Passwort wird nicht an JayLex gesendet. Bewahren Sie Dateien und Passwort geschützt auf. Exportierte Dateien und Kopien in anderen Apps verbleiben unter Ihrer Kontrolle; eine lokale Löschung entfernt sie nicht. Auf Android können vorbereitete Exportdateien im App-Cache bis zu dessen Bereinigung verbleiben.
Datenschutzanfrage stellen
Unter Einstellungen → Daten und Datenschutz können Sie eine Vorlage für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder Widerruf einer Einwilligung auswählen. Die Vorlage fügt keine Kontodaten automatisch ein und wird weder gespeichert noch versendet. Ergänzen und senden Sie sie selbst an support@jaylex.net, möglichst von Ihrer Konto-E-Mail-Adresse; die Vorlage ist keine Voraussetzung für eine Anfrage. Das Öffnen einer E-Mail-App bestätigt keinen Eingang. Wir reagieren grundsätzlich innerhalb eines Monats nach Eingang. Bei einer zulässigen Verlängerung um höchstens zwei weitere Monate informieren wir innerhalb des ersten Monats über die Gründe. Die lokale Exportfunktion beschränkt Ihre Rechte hinsichtlich weiterer Daten beim Betreiber nicht.
Administrative Telegram-Nachrichten
Seit dem 28. September 2026 ist der automatische administrative Telegram-Kanal deaktiviert. Neue Registrierungs-, Konto-, Passwort- und Zahlungsereignisse werden nicht mehr über diesen Kanal an den Betreiber gesendet. Persönliche Telegram-Erinnerungen mit einem von Ihnen gewählten Empfänger bleiben eine getrennte, optionale Funktion. Vor der Abschaltung konnte der administrative Kanal Konto-IDs und Kontoereignisse enthalten; diese IDs sind pseudonym, nicht anonym. Die Abschaltung löscht frühere Nachrichten nicht automatisch. Für Auskunft oder Löschung solcher früheren Meldungen kontaktieren Sie support@jaylex.net; eine bereits erfolgte Löschung oder feste automatische Löschfrist wird nicht behauptet. Telegram-Cloud-Nachrichten sind keine Ende-zu-Ende-verschlüsselten Secret Chats. Weitere Informationen: Telegram-Datenschutzerklärung.