Datenschutzerklärung

1. Übersicht

Diese Datenschutzerklärung erläutert, wie JapanRita Ihre personenbezogenen Daten in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten (個人情報の保護に関する法律, 'APPI') Japans erhebt, nutzt und schützt.

2. Verantwortliche Stelle

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle ist der Betreiber von JapanRita, wie auf der Impressum-Seite angegeben.

3. Erhobene Daten

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontoinformationen: Name, E-Mail-Adresse, bevorzugte Sprache
• Authentifizierungsdaten: Passwort (gehasht), Social-Login-Kennungen (Google, LINE, Apple)
• Hochgeladene Dokumente: Bilder, PDFs und andere Dateien, die Sie zur Übersetzung einreichen (verschlüsselt verarbeitet und gespeichert)
• Zahlungsinformationen: über Stripe verarbeitet — wir speichern keine Kreditkartennummern direkt
• Nutzungsdaten: Feature-Nutzung, Upload-Anzahl, Zeitstempel

3b. Besonders schutzbedürftige personenbezogene Daten (要配慮個人情報)

Hochgeladene Dokumente können besonders schutzbedürftige personenbezogene Daten (要配慮個人情報) im Sinne des APPI enthalten, einschließlich medizinischer Unterlagen, Steuerinformationen und anderer geschützter Kategorien. Wir verarbeiten solche Informationen ausschließlich zum Zweck der Bereitstellung von Übersetzungsdiensten.

Wir erheben besonders schutzbedürftige personenbezogene Daten nicht ohne die ausdrückliche Handlung des Nutzers, solche Dokumente hochzuladen. Durch das Hochladen eines Dokuments mit sensiblen Informationen stimmen Sie deren Verarbeitung ausschließlich zu Übersetzungszwecken zu.

4. Nutzungszweck (利用目的)

Gemäß APPI Artikel 18 verwenden wir Ihre personenbezogenen Daten für folgende Zwecke:

• Bereitstellung und Betrieb des Übersetzungs- und Dokumentenanalysedienstes
• Verwaltung Ihres Kontos, Abonnements und der Abrechnung
• Mitteilung von Service-Updates, Sicherheitshinweisen und Support-Antworten
• Verbesserung der Servicequalität und Entwicklung neuer Funktionen

5. Drittanbieter

Wir teilen Daten ausschließlich zum Zweck der Diensterbringung mit folgenden Drittanbietern:

• OpenAI — für KI-gestützte Übersetzung und Dokumentenanalyse (Dokumenttext wird zur Verarbeitung übermittelt)
• Google Cloud Vision — für OCR (optische Zeichenerkennung) hochgeladener Dokumentenbilder
• Stripe, Inc. — für Zahlungsabwicklung und Abonnementverwaltung. Stripe erhält Ihren Namen, Ihre E-Mail-Adresse, Kreditkartendaten (Kartennummer, Ablaufdatum, CVC), Rechnungsadresse und Transaktionsbeträge. Stripe ist PCI DSS Level 1 zertifiziert. Wir speichern keine Kreditkartennummern direkt — alle Kartendaten werden ausschließlich von Stripe verarbeitet und gespeichert. Datenschutzrichtlinie von Stripe: https://stripe.com/privacy
• Cloud-Hosting-Anbieter — für Serverinfrastruktur und Datenspeicherung

Grenzüberschreitende Datenübertragung (越境移転)

Zur Erbringung unserer Dienste können Ihre personenbezogenen Daten in folgende Länder übertragen und dort verarbeitet werden: • USA (OpenAI LLC) — Für KI-gestützte Dokumentübersetzung und -analyse. Die USA verfügen über sektorspezifische Datenschutzgesetze, jedoch kein dem APPI gleichwertiges umfassendes Rahmenwerk. Wir setzen auf vertragliche Schutzmaßnahmen (Datenverarbeitungsverträge). • USA (Stripe, Inc.) — Für Zahlungsabwicklung. Stripe ist PCI-DSS-konform. • USA/Global (Google Cloud) — Für OCR über Google Cloud Vision API. Durch Nutzung unserer Dienste stimmen Sie der Übertragung Ihrer Daten in diese Länder gemäß APPI Art. 28 zu.

6. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Alle Daten werden über verschlüsselte Verbindungen (TLS/SSL) übertragen.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist. Bei Kontolöschung werden Ihre personenbezogenen Daten und hochgeladenen Dokumente innerhalb von 30 Tagen dauerhaft gelöscht. Zahlungsunterlagen können gemäß japanischem Steuerrecht (税法) länger aufbewahrt werden.

Datenspeicherfristen

Wir speichern Ihre personenbezogenen Daten für folgende Zeiträume: • Kontodaten: Bis zur Kontolöschung, plus 30 Tage für Backup-Entfernung. • Hochgeladene Dokumente und Übersetzungen: Bis Sie diese löschen oder Ihr Konto gelöscht wird. • Zahlungs- und Rechnungsdaten: 7 Jahre ab Ende des Geschäftsjahres (gemäß japanischem Steuerrecht). • KI-Nutzungsprotokolle: 12 Monate, dann anonymisiert. • E-Mail-Zustellungsprotokolle: 12 Monate. • Einwilligungsnachweise: Während der Kontolaufzeit plus 1 Jahr.

8. Ihre Rechte

Gemäß APPI (Artikel 28–34) haben Sie das Recht auf:

• Auskunft über die von uns gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger personenbezogener Daten
• Löschung Ihrer personenbezogenen Daten
• Aussetzung der Nutzung Ihrer personenbezogenen Daten

9. Cookies

JapanRita verwendet essenzielle Cookies für Sitzungsverwaltung, Spracheinstellung und Authentifizierung. Mit Ihrer Zustimmung verwenden wir auch Google Analytics-Cookies, um zu verstehen, wie Besucher unsere Website nutzen. Sie können Ihre Cookie-Einstellungen über den Cookie-Banner verwalten. Wir verwenden keine Werbe-Cookies von Drittanbietern.

Benachrichtigung bei Datenschutzverletzung

Im Falle einer Datenschutzverletzung werden wir: • Die japanische Datenschutzkommission (PPC) innerhalb von 3-5 Werktagen (Vorabmeldung) und 30 Tagen (vollständiger Bericht) gemäß APPI Art. 26 informieren. • Betroffene Personen unverzüglich über Art und Umfang der Verletzung benachrichtigen. • Sofortige Maßnahmen zur Eindämmung und Verhinderung weiterer unbefugter Zugriffe ergreifen.

Datenschutzanfragen und Ausübung Ihrer Rechte

Für datenschutzbezogene Anfragen und Anträge auf Auskunft, Berichtigung, Löschung oder Sperrung Ihrer personenbezogenen Daten (APPI Art. 28-34) kontaktieren Sie bitte: E-Mail: privacy@japanrita.com Wir werden Ihre Identität verifizieren und innerhalb von 14 Werktagen antworten.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen widerzuspiegeln. Aktualisierte Versionen werden auf dieser Seite mit einem geänderten Datum veröffentlicht.