Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie gemäß Art. 13/14 DSGVO über die Verarbeitung beim Besuch und der Nutzung von saqura.de.

1. Verantwortlicher

Vertreter in der EU (Art. 27 DSGVO) und in der Schweiz (FADP)

Da der Verantwortliche außerhalb der EU/EWR (Japan) ansässig ist, haben wir gemäß Art. 27 DSGVO einen Vertreter in der Europäischen Union sowie nach dem Schweizer Datenschutzgesetz (FADP) einen Vertreter in der Schweiz benannt. Sie können Ihre Datenschutzrechte über unseren Vertreter in Ihrem eigenen Land geltend machen:

DataRep unterhält Anlaufstellen in allen EU-/EWR-Staaten sowie in der Schweiz; postalische Anfragen bitte stets an „DataRep" adressieren, damit sie uns erreichen. Fragen zu unseren Produkten oder Diensten richten Sie bitte weiterhin direkt an support@kyototech.co.jp.

2. Hosting & Datenresidenz

Diese Website wird auf einem Server in Deutschland (Nürnberg) bei der Hetzner Online GmbH gehostet; Verarbeitung somit innerhalb der EU (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf verarbeitet der Server: IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Referrer, User-Agent — zur technischen Bereitstellung, Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO); Löschung/Anonymisierung in der Regel nach 14 Tagen.

4. Cookies & lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies ein und benötigen daher kein Einwilligungsbanner. Sprach- und Designwahl werden technisch notwendig lokal im Browser (localStorage) gespeichert; sie verlassen Ihr Gerät nicht (§ 25 Abs. 2 TDDDG).

5. Reichweitenmessung (Umami)

Wir nutzen Umami, eine selbst gehostete, cookielose Analyse-Software auf unserem Server in Deutschland. Keine Cookies, keine Übermittlung an Dritte; erfasst werden aggregierte, nicht identifizierende Angaben (Seite, Referrer, ungefähres Land, Browser/Gerät); IP-Adressen werden nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungsabwicklung (Stripe)

Käufe über Stripe (Stripe Payments Europe, Ltd., Irland / Stripe, Inc., USA). Verarbeitet werden Name, E-Mail, Rechnungs-/Zahlungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Zahlungsdaten geben Sie direkt bei Stripe ein. Übermittlungen in die USA auf Basis der EU-Standardvertragsklauseln. Es gilt die Stripe-Datenschutzerklärung.

7. Abo-/Lizenzverwaltung

Zur Bereitstellung von Lizenzen/API-Schlüsseln verarbeiten wir Ihre E-Mail und vertragsbezogene Daten in unserem Abrechnungssystem (Art. 6 Abs. 1 lit. b DSGVO).

8. Krypto-API (no-log)

Die kryptographischen Operationen und die Speicherung der zugehörigen Metadaten erfolgen auf einem Server in Deutschland (Nürnberg) bei der Hetzner Online GmbH — also innerhalb der EU. Kryptographische Nutzdaten (Klartexte/Schlüssel) werden weder protokolliert noch dauerhaft gespeichert (nur flüchtig im Arbeitsspeicher). Metadaten (z. B. Schlüssel-Kennung, Zeitpunkt, zugeordnete Kunden-E-Mail) werden gespeichert (Art. 6 Abs. 1 lit. b/f DSGVO).

9. Kontaktaufnahme

Bei Kontakt über das Kontaktformular oder per E-Mail verarbeiten wir Ihre Angaben (Name, E-Mail, Betreff, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO).

Zum Schutz vor Spam und automatisierten Anfragen setzen wir im Kontaktformular Cloudflare Turnstile (Cloudflare, Inc., USA) ein — ein cookiefreies, datenschutzfreundliches CAPTCHA. Dabei werden technische Angaben (u. a. IP-Adresse sowie Browser-/Geräte-Signale) ausgewertet, um menschliche von automatisierten Zugriffen zu unterscheiden (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Missbrauchsabwehr). Übermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln. Es gilt die Cloudflare-Datenschutzerklärung.

10. Internationale Datenübermittlung

Website-Hosting, Reichweitenmessung und die Krypto-API werden in Deutschland (EU) betrieben. Der Verantwortliche (Unternehmen) sowie die Abrechnungs-/Lizenzverwaltung sitzen in Japan; für Übermittlungen nach Japan besteht ein Angemessenheitsbeschluss der EU-Kommission (2019). Übermittlungen an Stripe-Drittländer auf Basis von Standardvertragsklauseln.

11. Speicherdauer

Wir speichern Daten nur, solange für die Zwecke erforderlich oder gesetzlich (handels-/steuerrechtlich) vorgeschrieben.

12. Ihre Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)
• Widerruf von Einwilligungen (Art. 7 Abs. 3), Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung genügt eine E-Mail an support@kyototech.co.jp.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik (TLS, gehärteter Server in DE, Zugriffsbeschränkungen).