Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie gemäß Art. 13/14 DSGVO über die Verarbeitung beim Besuch und der Nutzung von saqura.de.

1. Verantwortlicher

Vertreter in der EU (Art. 27 DSGVO) und in der Schweiz (FADP)

Da der Verantwortliche außerhalb der EU/EWR (Japan) ansässig ist, haben wir gemäß Art. 27 DSGVO einen Vertreter in der Europäischen Union sowie nach dem Schweizer Datenschutzgesetz (FADP) einen Vertreter in der Schweiz benannt. Sie können Ihre Datenschutzrechte über unseren Vertreter in Ihrem eigenen Land geltend machen:

DataRep unterhält Anlaufstellen in allen EU-/EWR-Staaten sowie in der Schweiz; postalische Anfragen bitte stets an „DataRep" adressieren, damit sie uns erreichen. Fragen zu unseren Produkten oder Diensten richten Sie bitte weiterhin direkt an support@kyototech.co.jp.

2. Hosting & Datenresidenz

Diese Website wird auf einem Server in Deutschland (Nürnberg) bei der Hetzner Online GmbH gehostet; Verarbeitung somit innerhalb der EU (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf verarbeitet der Server: IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Referrer, User-Agent — zur technischen Bereitstellung, Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO); Löschung/Anonymisierung in der Regel nach 14 Tagen.

4. Cookies & lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies ein und benötigen daher kein Einwilligungsbanner. Sprach- und Designwahl werden technisch notwendig lokal im Browser (localStorage) gespeichert; sie verlassen Ihr Gerät nicht (§ 25 Abs. 2 TDDDG).

5. Reichweitenmessung (Umami)

Wir nutzen Umami, eine selbst gehostete, cookielose Analyse-Software auf unserem Server in Deutschland. Keine Cookies, keine Übermittlung an Dritte; erfasst werden aggregierte, nicht identifizierende Angaben (Seite, Referrer, ungefähres Land, Browser/Gerät); IP-Adressen werden nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungsabwicklung (Stripe)

Käufe über Stripe (Stripe Payments Europe, Ltd., Irland / Stripe, Inc., USA). Verarbeitet werden Name, E-Mail, Rechnungs-/Zahlungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Zahlungsdaten geben Sie direkt bei Stripe ein. Übermittlungen in die USA auf Basis der EU-Standardvertragsklauseln. Es gilt die Stripe-Datenschutzerklärung.

7. Abo-/Lizenzverwaltung

Zur Bereitstellung von Lizenzen/API-Schlüsseln verarbeiten wir Ihre E-Mail und vertragsbezogene Daten in unserem Abrechnungssystem (Art. 6 Abs. 1 lit. b DSGVO).

SaQura CertWatch — Selbst-Erneuerung der Lizenz: Ist die Selbst-Erneuerung im Programm eingeschaltet (Voreinstellung), fragt Ihre Installation einmal täglich bei license.kyototech.co.jp an, ob eine verlängerte Lizenz vorliegt. Übertragen werden die Lizenznummer als Prüfsumme, das Ausstellungsdatum der installierten Lizenz und Ihre Einstellung, ob Sie Lizenz-E-Mails wünschen — keine Überwachungsdaten, keine Adressen, keine Berichte. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Abfrage lässt sich im Programm abschalten; die Lizenzdatei erhalten Sie dann per E-Mail. Unabhängig davon lädt das Programm einmal täglich eine Versionsdatei von saqura.de (nur die aktuelle Versionsnummer, keine Daten von Ihnen; abschaltbar).

8. Krypto-API (no-log)

Die kryptographischen Operationen und die Speicherung der zugehörigen Metadaten erfolgen auf einem Server in Deutschland (Nürnberg) bei der Hetzner Online GmbH — also innerhalb der EU. Kryptographische Nutzdaten (Klartexte/Schlüssel) werden weder protokolliert noch dauerhaft gespeichert (nur flüchtig im Arbeitsspeicher). Metadaten (z. B. Schlüssel-Kennung, Zeitpunkt, zugeordnete Kunden-E-Mail) werden gespeichert (Art. 6 Abs. 1 lit. b/f DSGVO).

9. Kontaktaufnahme

Bei Kontakt über das Kontaktformular oder per E-Mail verarbeiten wir Ihre Angaben (Name, E-Mail, Betreff, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO).

Zum Schutz vor Spam und automatisierten Anfragen setzen wir im Kontaktformular Cloudflare Turnstile (Cloudflare, Inc., USA) ein — ein cookiefreies, datenschutzfreundliches CAPTCHA. Dabei werden technische Angaben (u. a. IP-Adresse sowie Browser-/Geräte-Signale) ausgewertet, um menschliche von automatisierten Zugriffen zu unterscheiden (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Missbrauchsabwehr). Übermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln. Es gilt die Cloudflare-Datenschutzerklärung.

Auf der Kontaktseite verlinken wir außerdem auf WhatsApp (WhatsApp Ireland Limited, Irland). Der Link lädt keine Inhalte von WhatsApp. Erst wenn Sie ihn anklicken und uns dort schreiben oder anrufen, verarbeitet WhatsApp Ihre Daten (u. a. Telefonnummer, Profilangaben und Verbindungsdaten) in eigener Verantwortung; dabei können Daten auch in die USA übermittelt werden. Wir verarbeiten Ihre Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Es gilt die WhatsApp-Datenschutzrichtlinie.

10. Internationale Datenübermittlung

Website-Hosting, Reichweitenmessung und die Krypto-API werden in Deutschland (EU) betrieben. Der Verantwortliche (Unternehmen) sowie die Abrechnungs-/Lizenzverwaltung sitzen in Japan; für Übermittlungen nach Japan besteht ein Angemessenheitsbeschluss der EU-Kommission (2019). Übermittlungen an Stripe-Drittländer auf Basis von Standardvertragsklauseln.

11. Speicherdauer

Wir speichern Daten nur, solange für die Zwecke erforderlich oder gesetzlich (handels-/steuerrechtlich) vorgeschrieben.

12. Ihre Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)
• Widerruf von Einwilligungen (Art. 7 Abs. 3), Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung genügt eine E-Mail an support@kyototech.co.jp.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik (TLS, gehärteter Server in DE, Zugriffsbeschränkungen).

14. KyotoTech App (iOS)

Die KyotoTech App sammelt ohne Ihre Zustimmung keine Daten.

• Anonyme Nutzungsstatistik und Fehlerberichte sind Opt-in (beim ersten Start bzw. unter „Mehr → Diagnose") und jederzeit abschaltbar (Art. 6 Abs. 1 lit. a DSGVO). Die Statistik verwendet eine zufällige Sitzungs-ID ohne Personenbezug; Fehlerberichte enthalten ausschließlich technische Daten, nie Inhalte.
• Kontaktanfragen aus der App (Anliegen, Nachricht, E-Mail-Adresse) verwenden wir ausschließlich zur Beantwortung (Art. 6 Abs. 1 lit. b/f DSGVO).
• Beim Abspielen von Filmen wird der Stream von unseren Servern in Deutschland geladen; dabei fallen die üblichen technischen Zugriffsdaten an (Abschnitt 3). Links zu YouTube, LinkedIn, Facebook, X oder in den App Store öffnen externe Angebote mit eigenen Datenschutzregeln.

15. SaQura CertWatch (iOS-App)

Die App prüft Zertifikate von Ihrem Gerät aus. Die Verbindung geht direkt zu dem Server, dessen Adresse Sie eingeben; über uns läuft sie nicht. Wächterliste, Notizen, Merkmale, Notenverlauf und das Protokoll liegen auf Ihrem Gerät.

• iCloud-Abgleich (Opt-in): Schalten Sie ihn unter „Mehr → Einstellungen“ ein, legt die App Ihre Wächterliste (Adressen, Notizen, Merkmale und Notenverlauf) in der privaten iCloud-Datenbank Ihres Apple-Kontos ab (CloudKit-Container iCloud.jp.co.kyototech.certwatch) und gleicht sie mit Ihren Geräten ab, die dieselbe Apple-ID verwenden. Diese Datenbank gehört zu Ihrem Apple-Konto; für ihren Betrieb ist Apple verantwortlich, nach den Bedingungen Ihres Apple-Kontos. Ein Konto bei uns gibt es nicht, und wir betreiben für diese Daten keinen Server. Webhook-Adresse und Protokoll werden nicht abgeglichen; sie bleiben auf dem Gerät. Ausgeschaltet bleibt alles nur auf dem Gerät. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerruflich durch Ausschalten.
• Fehlerbericht (Opt-in): Nur wenn Sie in den Einstellungen zustimmen und danach „Jetzt senden“ antippen, wird ein Bericht an saqura.de/app/log übertragen. Sie sehen ihn vorher vollständig. Er enthält Fehlerzeilen des Protokolls, Gerätemodell, iOS- und App-Version und, sofern Sie „Adressen schwärzen“ ausschalten, die geprüfte Adresse. Voreingestellt ist das Schwärzen eingeschaltet. Nicht enthalten sind die Wächterliste, Notizen und Kaufdaten. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Webhook-Alarm (CertWatch Pro, Opt-in): Die App ruft eine https-Adresse auf, die Sie selbst eintragen. Empfänger ist der von Ihnen benannte Server, nicht wir; die Adresse wird nicht abgeglichen und nicht an uns übertragen.
• Kauf und Abo wickelt Apple über Ihr Apple-Konto ab. Zahlungsdaten erhalten wir nicht; von Apple bekommen wir Abrechnungsberichte ohne Personenbezug.
• Die App enthält keine Analyse- oder Werbebibliotheken, setzt keine Werbekennung und betreibt kein Tracking im Sinne von Art. 4 Nr. 4 DSGVO.