Datenschutzerklärung

1. Verantwortlicher

2. Vertreter in der EU/im EWR

Unser Vertreter nach Art. 27 DSGVO ist DataRep. Du kannst DataRep in jedem EU/EWR-Mitgliedstaat sowie im Vereinigten Königreich und in der Schweiz erreichen: datarequest@datarep.com (bitte „KyotoTech; SaQura“ angeben) oder über www.datarep.com/data-request.

3. Unser Grundsatz: standardmäßig keine personenbezogenen Daten

SaQura Pass ist so gebaut, dass es ohne Erhebung deiner personenbezogenen Daten funktioniert. Du brauchst kein Konto, keine E-Mail-Adresse und keine Telefonnummer. Wir tracken dich nicht, zeigen keine Werbung und setzen keine Analytics Dritter ein.

4. Daten auf deinem Gerät

Deine Passwörter, Einträge, Notizen, Ordner, das Aktivitätsprotokoll und die Einstellungen werden ausschließlich auf deinem Gerät gespeichert, verschlüsselt mit AES-256-GCM. Sofern dein Betriebssystem einen sicheren Schlüsselspeicher bereitstellt (etwa den Android Keystore oder die Apple Keychain / Secure Enclave), nutzt die App diesen zum Schutz deiner Schlüssel; auf anderen Systemen werden deine Daten mit einem aus deinem Master-Passwort abgeleiteten Schlüssel verschlüsselt. Dein Master-Passwort und deine Recovery-Phrase verlassen dein Gerät nie und werden nie an uns gesendet; wir haben auf keine dieser Daten Zugriff. In Betriebssystem- oder Plattform-Backups nur insoweit, wie deine Plattform (etwa Google oder Apple) dies vorsieht; auf Desktop-Systemen verwaltest du deine Sicherungen selbst.

5. Backups und optionaler Sync

Backups, die du erstellst, sind verschlüsselte Dateien, die nur du öffnen kannst (mit deiner Recovery-Phrase oder deinem Master-Passwort); du entscheidest, wo du sie speicherst. Optionales Geräte-Koppeln und die Synchronisierung im lokalen Netz sind aus, bis du sie aktivierst; dann werden deine Daten auf dem Gerät Ende-zu-Ende quantensicher verschlüsselt, bevor sie es verlassen, und wandern direkt zwischen deinen eigenen Geräten — sie laufen nicht über unsere Server.

6. Diagnose (freiwillig)

Die App führt ein lokales, manipulationssicheres Aktivitätsprotokoll. Es wird nichts automatisch an uns gesendet. In den Einstellungen kannst du freiwillig einen anonymisierten Diagnosebericht (App, Betriebssystem, Gerätemodell und -version; Ereignis-Typen und Zeitstempel) teilen, um uns bei der Verbesserung der App zu helfen. Er enthält keine Passwörter, Geheimnisse, Eintragsnamen oder -inhalte. Du entscheidest über die System-Teilen-Funktion, ob und wie du ihn sendest; dies beruht auf deiner Einwilligung.

7. Plattform-Anbieter

SaQura Pass ist für mobile und Desktop-Betriebssysteme verfügbar (u. a. Android, iOS, Windows und Linux). Beziehst du die App über einen App-Store (etwa Google Play oder den Apple App Store), gelten dessen Bedingungen und Datenschutzerklärung für die Plattform und für Plattform-Backups; lädst du die App direkt bei uns herunter, ist kein App-Store-Anbieter beteiligt. Wir geben deine Daten nicht an diese Anbieter weiter.

8. Internationale Übermittlungen

KyotoTech hat seinen Sitz in Japan, dem die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt (Angemessenheitsbeschluss, 2019).

9. Deine Rechte

Da wir standardmäßig keine identifizierenden Daten über dich vorhalten, erfolgt das meiste auf deinem Gerät: Du kannst deine Daten jederzeit in der App ansehen, exportieren oder löschen; das Entfernen der App löscht alles Gespeicherte. Soweit anwendbares Recht (z. B. DSGVO oder das japanische APPI) dir Rechte gewährt — Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit, Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde — wende dich an saqura@kyototech.jp oder an unseren EU-Vertreter (Abschnitt 2).

10. Kinder

SaQura Pass richtet sich nicht an Kinder unter 16 Jahren; wir erheben wissentlich keine Daten von ihnen.

11. Sicherheit und deine Verantwortung

Wir setzen starke technische Maßnahmen ein: clientseitige quantensichere Verschlüsselung, verschlüsselte Speicherung und manipulationssichere Protokollierung. Keine Speichermethode ist jedoch völlig sicher; eine absolute Sicherheit können wir nicht garantieren. Da nur du dein Master-Passwort und deine Recovery-Phrase besitzt, bist du allein dafür verantwortlich, sie sicher aufzubewahren: Verlierst du sie, kann niemand — auch KyotoTech nicht — deine Daten wiederherstellen. Siehe die Nutzungsbedingungen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden durch ein aktualisiertes Datum in der App kenntlich gemacht; wo erforderlich, bitten wir dich um erneute Zustimmung. Deine weitere Nutzung nach einer Aktualisierung gilt als Zustimmung zur aktualisierten Erklärung.

13. Anwendbares Recht und Kontakt

Diese Erklärung unterliegt dem Recht Japans, unbeschadet zwingender Schutzbestimmungen deines Wohnsitzlands. Fragen: KyotoTech LLC, saqura@kyototech.jp.