Datenschutzhinweis — SaQura Crypto Inventory (Tool)
Gilt nur für das Desktop-Tool „SaQura Crypto Inventory"; für saqura.de gilt die dortige Datenschutzerklärung.
DEUTSCH

Stand: 22.06.2026

1. Verantwortlicher und Vertreter
Verantwortlicher: KyotoTech LLC, Kyō-machi 2-237-202, Fushimi-ku, Kyoto 612-8083, Japan · support@kyototech.co.jp.
Vertreter in der EU (Art. 27 DSGVO): DataRep, Altmarkt 10 B/D, 01067 Dresden, Deutschland · `datarequest@datarep.com` (bitte stets „DataRep" und „SaQura / KyotoTech" angeben).

2. Das Wichtigste vorab: lokal, read-only, keine Übermittlung
Das Tool läuft vollständig lokal auf Ihrem Gerät, arbeitet nur lesend und übermittelt keinerlei Scan-Inhalte an KyotoTech. Es enthält keine Telemetrie, keine Cookies, kein Tracking und benötigt keine Internetverbindung (Lizenzprüfung erfolgt offline). Damit verarbeiten wir bei der Nutzung des Tools regelmäßig keine personenbezogenen Daten von Ihnen.

3. Welche Daten das Tool lokal verarbeitet
- Scan-Ergebnisse (CBOM, `inventory.json`, Bericht) können – je nach Ihren Systemen – personenbezogene Daten enthalten (z. B. Namen/E-Mails in Zertifikats-Feldern, Host-/Dateinamen). Diese Daten bleiben auf Ihrem Gerät. Insoweit sind Sie der Verantwortliche.
- Lizenzdatei (`.lic`): enthält Ihren Organisationsnamen, Tier und Ablaufdatum; wird nur lokal zur Freischaltung geprüft.

4. Diagnose-Log (optional, redigiert, freiwillig)
Auf ausdrückliche Anforderung (`--diagnostics`) erzeugt das Tool ein technisches Diagnose-Log. Dieses ist automatisch redigiert: Pfade, Hostnamen, IP-Adressen, E-Mail-Adressen und geheimnisartige Zeichenketten werden unkenntlich gemacht (durch nicht-umkehrbare Kürzel). Das Log verbleibt lokal. Nur wenn Sie es freiwillig an unseren Support senden, erhalten wir es; wir verarbeiten es dann ausschließlich zur Fehleranalyse (Art. 6 Abs. 1 lit. b/f DSGVO) und löschen es nach Erledigung.

5. Rechtsgrundlagen
Soweit wir – etwa bei Support – Daten verarbeiten: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an Fehleranalyse/Produktverbesserung (Art. 6 Abs. 1 lit. f). Kundenstamm-/Bestelldaten verarbeiten wir gesondert nach der Datenschutzerklärung auf saqura.de.

6. Empfänger
Bei reiner Tool-Nutzung: keine (lokal). Übersenden Sie ein Diagnose-Log, erhält es nur der KyotoTech-Support. Eine Weitergabe an sonstige Dritte erfolgt nicht, außer bei gesetzlicher Pflicht.

7. Drittlandbezug (Japan)
KyotoTech sitzt in Japan. Für Japan besteht ein Angemessenheitsbeschluss der EU-Kommission (2019, einschl. ergänzender Schutzvorkehrungen); Übermittlungen an uns sind dadurch datenschutzrechtlich abgesichert. In der EU erreichen Sie uns über den Vertreter DataRep (§1).

8. Speicherdauer
Lokale Scan-Daten verbleiben bei Ihnen und werden von uns nicht gespeichert. Freiwillig übersandte Diagnose-Logs löschen wir nach Abschluss der Supportanfrage, spätestens nach 90 Tagen.

9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Anfragen richten Sie an den Verantwortlichen oder den EU-Vertreter (§1).

10. Änderungen
Wir können diesen Hinweis bei Produktänderungen aktualisieren; es gilt die mit der jeweiligen Version ausgelieferte Fassung.

============================================================
ENGLISH

Effective: 22.06.2026

1. Controller & Representative. Controller: KyotoTech LLC, Kyō-machi 2-237-202, Fushimi-ku, Kyoto 612-8083, Japan · support@kyototech.co.jp. EU Representative (Art. 27 GDPR): DataRep, Altmarkt 10 B/D, 01067 Dresden, Germany · `datarequest@datarep.com` (always state “DataRep” and “SaQura / KyotoTech”).

2. In short: local, read-only, no transmission. The tool runs entirely on your device, read-only, and transmits no scan content to KyotoTech. It has no telemetry, no cookies, no tracking and needs no internet connection (license check is offline). Accordingly, we generally do not process any personal data of yours when you use the tool.

3. Data the tool processes locally. Scan results (CBOM, `inventory.json`, report) may — depending on your systems — contain personal data (e.g. names/emails in certificate fields, host/file names). This data stays on your device; you are the controller for it. The license file (`.lic`) contains your organisation name, tier and expiry, checked locally only.

4. Diagnostics log (optional, redacted, voluntary). On explicit request (`--diagnostics`) the tool creates a technical diagnostics log, which is automatically redacted: paths, hostnames, IP addresses, emails and secret-like strings are replaced by non-reversible tokens. The log stays local. Only if you voluntarily send it to our support do we receive it; we then process it solely for troubleshooting (Art. 6(1)(b)/(f) GDPR) and delete it afterwards.

5. Legal bases. Where we process data (e.g. support): contract performance (Art. 6(1)(b)) and legitimate interest in troubleshooting/product improvement (Art. 6(1)(f)). Customer/order data is handled separately under the saqura.de privacy policy.

6. Recipients. For plain tool use: none (local). If you send a diagnostics log, only KyotoTech support receives it. No disclosure to other third parties except where legally required.

7. International (Japan). KyotoTech is in Japan, covered by the EU Commission’s adequacy decision (2019, incl. supplementary safeguards); transfers to us are thereby safeguarded. In the EU, reach us via our Representative DataRep (§1).

8. Retention. Local scan data stays with you and is not stored by us. Voluntarily submitted diagnostics logs are deleted after the support request is closed, at the latest after 90 days.

9. Your rights. You have the rights to access, rectification, erasure, restriction, portability and objection (Art. 15–21 GDPR) and to lodge a complaint with a supervisory authority. Send requests to the controller or the EU representative (§1).

10. Changes. We may update this notice on product changes; the version shipped with the respective release applies.

============================================================
日本語（参考訳 — ドイツ語版が優先します）

発効日: 22.06.2026

1. 管理者および代理人. 管理者: KyotoTech LLC, 〒612-8083 京都市伏見区京町2丁目237-202、日本 · support@kyototech.co.jp。EU 域内代理人（GDPR 第27条）: DataRep, Altmarkt 10 B/D, 01067 Dresden, ドイツ · `datarequest@datarep.com`（必ず「DataRep」および「SaQura / KyotoTech」とご明記ください）。

2. 要点: ローカル・読み取り専用・送信なし. 本ツールはお客様の端末上で完全にローカルに動作し、読み取り専用で、スキャン内容を KyotoTech に一切送信しません。テレメトリ・Cookie・トラッキングはなく、インターネット接続も不要です（ライセンス確認はオフライン）。したがって、ツールの利用に際して当社が個人データを処理することは通常ありません。

3. ツールがローカルで処理するデータ. スキャン結果（CBOM、`inventory.json`、レポート）には、お客様のシステムによっては個人データ（証明書のフィールド内の氏名・メール、ホスト名・ファイル名等）が含まれ得ます。これらはお客様の端末に留まり、お客様が管理者です。ライセンスファイル（`.lic`）には組織名・ティア・有効期限が含まれ、ローカルでの有効化確認にのみ用いられます。

4. 診断ログ（任意・秘匿化・自発的）. 明示的な指定（`--diagnostics`）により、技術的な診断ログが生成されます。これは自動的に秘匿化され、パス・ホスト名・IP アドレス・メール・秘密らしき文字列は非可逆のトークンに置換されます。ログはローカルに留まり、お客様が自発的にサポートへ送付された場合にのみ当社が受領し、障害解析のためにのみ処理（GDPR 第6条1項(b)/(f)）し、完了後に削除します。

5. 法的根拠. 当社が（サポート等で）処理する場合: 契約の履行（第6条1項(b)）および障害解析・製品改善に関する正当な利益（同(f)）。顧客・注文データは saqura.de のプライバシーポリシーに従い別途処理します。

6. 取得者. 通常のツール利用ではなし（ローカル）。診断ログを送付された場合はKyotoTech サポートのみが受領します。法的義務がある場合を除き、その他の第三者へ提供しません。

7. 第三国移転（日本）. KyotoTech は日本に所在します。日本は EU 委員会の十分性認定（2019年、補完的保護措置を含む）の対象であり、当社への移転は保護されます。EU 域内では代理人 DataRep（第1条）を通じてご連絡いただけます。

8. 保存期間. ローカルのスキャンデータはお客様の側に留まり、当社は保存しません。自発的に送付された診断ログは、サポート対応の完了後（遅くとも90日後）に削除します。

9. お客様の権利. お客様はアクセス・訂正・削除・制限・データポータビリティ・異議（GDPR 第15〜21条）の権利、および監督機関への苦情申立ての権利を有します。請求は管理者または EU 代理人（第1条）へお願いします。

10. 変更. 製品変更に伴い本通知を更新する場合があります。各リリースに同梱された版が適用されます。
