Datenschutzrichtlinie

§ 1 Definition personenbezogener Daten

„Personenbezogene Daten“ im Sinne dieser Richtlinie sind Daten gemäß dem japanischen Gesetz zum Schutz personenbezogener Daten (Datenschutzgesetz), Artikel 2 – also Informationen über eine lebende natürliche Person, die durch Name, E-Mail-Adresse, Telefonnummer oder andere Angaben eine bestimmte Person identifizieren lassen, oder die eine persönliche Identifikationsnummer enthalten.

§ 2 Erhobene Daten

Der Dienst erhebt die folgenden Daten:

1. Daten zum Geschäftsinhaber

• E-Mail-Adresse
• Geschäftsname
• Geschäftsinformationen (Öffnungszeiten, Adresse und sonstige Einstellungen)

2. Daten zu Kunden (Warteschlangen-Registrierungen)

• Personenanzahl
• Benachrichtigungskanal-Informationen (LINE-ID, WhatsApp-Telefonnummer, Messenger-PSID)
• Warteschlangen-Informationen (Anmeldenummer, Status, Zeitpunkt der Anmeldung usw.)

3. Automatisch erhobene Daten

• IP-Adresse
• Browsertyp und -version
• Zugriffsprotokolle (Zugriffszeitpunkt, Referrer-URL usw.)

§ 3 Verwendungszweck

Die erhobenen Daten werden für folgende Zwecke verwendet:

• Bereitstellung, Betrieb und Wartung des Dienstes
• Versand von Warteschlangenbenachrichtigungen (über LINE, WhatsApp, Messenger)
• Verbesserung des Dienstes und Entwicklung neuer Funktionen
• Verhinderung missbräuchlicher Nutzung und Gewährleistung der Sicherheit
• Bearbeitung von Anfragen
• Überprüfung der Einhaltung der Nutzungsbedingungen

§ 4 Weitergabe an Dritte

Der Dienst kann im für die Diensterbringung erforderlichen Umfang Daten mit folgenden Drittanbietern teilen. Bitte beachten Sie die jeweiligen Datenschutzrichtlinien auf den offiziellen Websites der Anbieter.

• Supabase, Inc. (Datenbank-Hosting und Benutzerauthentifizierung)
• Stripe, Inc. (Zahlungsabwicklung – Kreditkartendaten werden nicht auf den Servern des Dienstes gespeichert, sondern direkt von Stripe verarbeitet)
• LINE Corporation (Versand von Benachrichtigungen über die LINE Messaging API)
• Meta Platforms, Inc. (Versand von Benachrichtigungen über die WhatsApp Business API und die Messenger Platform)

An andere Dritte werden personenbezogene Daten ohne Zustimmung des Kunden nicht weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben.

§ 5 Datenspeicherung und -löschung

Der Dienst speichert personenbezogene Daten nur so lange, wie es für den Verwendungszweck erforderlich ist.

• Wenn ein Geschäftsinhaber sein Konto löscht, werden alle zugehörigen Daten (Geschäftsinformationen, Warteschlangendaten, Mitarbeiterdaten usw.) umgehend gelöscht.
• Warteschlangendaten von Kunden werden nach Abschluss der Dienstnutzung innerhalb einer angemessenen Frist gelöscht.
• Sicherungsdaten können zur Gewährleistung der Systemsicherheit bis zu 30 Tage nach der Kontolöschung aufbewahrt werden.
• Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist, werden für den gesetzlich festgelegten Zeitraum gespeichert.

§ 6 Cookies und Tracking

Der Dienst verwendet Cookies zu folgenden Zwecken:

• Verwaltung der Authentifizierungssitzung (Aufrechterhaltung des Anmeldestatus)
• Speicherung von Sicherheitstoken

Der Dienst verwendet keine Werbe-Tracking-Cookies oder Drittanbieter-Cookies. Sie können Cookies in Ihren Browsereinstellungen deaktivieren; dies kann jedoch dazu führen, dass bestimmte Funktionen des Dienstes nicht mehr verfügbar sind.

§ 7 Sicherheit

Der Dienst ergreift folgende Sicherheitsmaßnahmen zum Schutz personenbezogener Daten:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• AES-256-GCM-Verschlüsselung sensibler Daten
• Zugriffskontrolle auf Datenbankebene durch Row Level Security (RLS)
• Regelmäßige Sicherheitsaudits und Überwachung der Zugriffsprotokolle

Eine 100%ige Sicherheit bei der Datenübertragung im Internet und der elektronischen Speicherung kann jedoch nicht garantiert werden. Bei Auftreten eines Sicherheitsvorfalls werden die betroffenen Kunden unverzüglich benachrichtigt und angemessene Maßnahmen ergriffen.

§ 8 Rechte der Nutzer

Sie haben bezüglich Ihrer personenbezogenen Daten die folgenden Rechte:

• Auskunftsrecht:Sie können Auskunft über die vom Dienst gespeicherten personenbezogenen Daten verlangen.
• Berichtigung:Sie können die Berichtigung fehlerhafter personenbezogener Daten verlangen.
• Löschung:Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Einschränkung der Verarbeitung:Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Für die oben genannten Anfragen wird nach einer Identitätsprüfung innerhalb eines angemessenen Zeitraums reagiert. Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist oder die für den Betrieb des Dienstes unerlässlich sind, können unter Umständen nicht gelöscht werden.

§ 9 Änderungen

Diese Richtlinie kann aufgrund von Gesetzesänderungen, Funktionserweiterungen oder -änderungen des Dienstes oder aus sonstigen Gründen jederzeit ohne vorherige Ankündigung geändert werden. Die geänderte Datenschutzrichtlinie tritt in Kraft, sobald sie auf dieser Seite veröffentlicht wird. Bei wesentlichen Änderungen der Verarbeitung personenbezogener Daten werden Sie über eine Benachrichtigung im Dienst oder per E-Mail informiert. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen.

§ 10 Kontakt

Für Anfragen zu dieser Richtlinie sowie Anträge auf Auskunft, Berichtigung oder Löschung personenbezogener Daten wenden Sie sich bitte an die folgende Kontaktstelle: