YURAGI Datenschutzerklärung
Dieses Dokument ist eine Referenzübersetzung des japanischen Originals. Bei Abweichungen zwischen beiden Fassungen ist die japanische Fassung maßgeblich.
Figment (nicht eingetragener Verein) (nachfolgend der „Betreiber“) behandelt die Nutzerinformationen in der Meditations-App „YURAGI“ und auf ihrer Website (nachfolgend zusammen der „Dienst“) wie folgt.
„Nutzerinformationen“ im Sinne dieser Erklärung sind personenbezogene Informationen und personenbezogene verwandte Informationen im Sinne des Gesetzes zum Schutz personenbezogener Informationen (Japan) (nachfolgend das „Datenschutzgesetz“) sowie sonstige Informationen, die im Zusammenhang mit der Nutzung des Dienstes erhoben werden.
Diese Erklärung ist die in Artikel 7 der Nutzungsbedingungen genannte Datenschutzerklärung.
Die Bereitstellung von Nutzerinformationen ist freiwillig. Werden jedoch Informationen, die für die Bereitstellung des Dienstes erforderlich sind, nicht bereitgestellt, können einige Funktionen möglicherweise nicht genutzt werden.
Artikel 1 (Erhobene Informationen)
Der Betreiber erhebt im Zusammenhang mit dem Dienst die folgenden Informationen, einschließlich solcher, die über externe Dienste erhoben und verarbeitet werden.
(1) Informationen zu Anfragen
E-Mail-Adresse, Name des Absenders, Inhalt der Anfrage, Anhänge und sonstige vom Nutzer bereitgestellte Informationen.
(2) Informationen zu Käufen und Abonnements
Kennungen zur Verwaltung von Abonnements, Kaufhistorie, Gültigkeit, Ablaufdatum und Verlängerungsstatus von Abonnements, Anwendung des kostenlosen Testzeitraums und sonstige Informationen, die für die Verwaltung von Käufen und Abonnements erforderlich sind.
Diese Informationen werden über die App-Stores und einen Dienst zur Verwaltung von In-App-Käufen erhoben und verarbeitet. Der Betreiber erhält weder die Anmeldedaten für die Stores noch Zahlungsdaten wie Kreditkartennummern.
(3) Informationen zu Gerät und Kommunikation
IP-Adresse, Kennungen des Geräts und der App, Gerätetyp, Versionen von Betriebssystem und App, Sprach- sowie Länder- oder Regionseinstellungen, Datum und Uhrzeit der Kommunikation, Ergebnis der Prüfung der Nutzungsberechtigung und sonstige technische Informationen, die für die Bereitstellung und Wartung des Dienstes erforderlich sind.
Bei der Auslieferung von Audioinhalten und anderen Inhalten werden technisch bedingt Informationen wie die IP-Adresse an den Auslieferungsanbieter übermittelt.
(4) Informationen zu Umsätzen und Transaktionen
Von den App-Stores bereitgestellte Umsatz- und Transaktionsberichte. Neben zusammengefassten Informationen können diese Bestellnummern, Datum und Uhrzeit von Transaktionen, Produkte, Land oder Region des Käufers, Postleitzahl und Geräteinformationen enthalten.
(5) Umfang der erhobenen Informationen
Der Dienst verfügt über keine Funktion zur Kontoregistrierung, und für die Nutzung der App ist keine Eingabe von Name, E-Mail-Adresse, Geburtsdatum oder Ähnlichem erforderlich.
Außerdem verlangt die App keinen Zugriff auf Standort, Kontakte, Fotos, Kamera oder Mikrofon. Sie erhebt keine Werbekennungen und enthält keine Werkzeuge zur Nutzungsanalyse oder zur Absturzberichterstattung.
Kennungen, technische Informationen und Ähnliches ermöglichen für sich allein möglicherweise nicht die Identifizierung einer bestimmten Person; soweit sie jedoch, etwa durch Abgleich mit anderen Informationen, personenbezogene Informationen darstellen, behandelt der Betreiber sie als personenbezogene Informationen.
Artikel 2 (Verwendungszwecke)
Der Betreiber verwendet Nutzerinformationen für die folgenden Zwecke:
- Zur Bereitstellung des Dienstes, einschließlich der Auslieferung von Inhalten, der Bestätigung von Käufen und Abonnements und der Verwaltung von Nutzungsberechtigungen.
- Zur Prüfung der Berechtigung für den kostenlosen Testzeitraum und zur Information darüber.
- Zur Bearbeitung von Anfragen, Rückfragen zu Käufen und Abonnements, Erstattungsanliegen und Ähnlichem.
- Zur Verhinderung, Untersuchung und Bearbeitung unbefugter Nutzung und von Handlungen, die gegen die Nutzungsbedingungen verstoßen.
- Zur Untersuchung von Störungen, zur Gewährleistung der Sicherheit sowie zur Wartung und zum Betrieb des Dienstes.
- Zur Verwaltung von Umsätzen und Buchhaltung und zur Erfüllung gesetzlicher Pflichten.
Ändert der Betreiber die Verwendungszwecke, geschieht dies in einem Umfang, der vernünftigerweise als mit den bisherigen Verwendungszwecken zusammenhängend angesehen werden kann, und die geänderten Verwendungszwecke werden mitgeteilt oder veröffentlicht. Werden personenbezogene Informationen über diesen Umfang hinaus verwendet, holt der Betreiber vorab die Einwilligung der betroffenen Person ein, sofern dies nicht gesetzlich erlaubt ist.
Artikel 3 (Nutzung externer Dienste; Auftragsverarbeitung)
Soweit es zur Erreichung der Verwendungszwecke erforderlich ist, kann der Betreiber für die Abrechnungsverwaltung, die Auslieferung von Inhalten, den Systembetrieb, die Speicherung von Informationen und Ähnliches externe Dienste nutzen und sie mit der Verarbeitung von Nutzerinformationen beauftragen.
Die wichtigsten Auftragnehmer und Verwendungszwecke sind die folgenden:
- RevenueCat: Verwaltung von In-App-Käufen und Abonnements, Prüfung der Berechtigung für den kostenlosen Testzeitraum.
- Amazon Web Services: Auslieferung von Inhalten, Systembetrieb, Speicherung von Kommunikationsprotokollen und Ähnlichem.
Beauftragt der Betreiber Dritte mit der Verarbeitung von Nutzerinformationen, wählt er geeignete Auftragnehmer aus und übt die erforderliche und angemessene Aufsicht über sie aus.
Der Betreiber übermittelt Namen und E-Mail-Adressen der Nutzer nicht an RevenueCat, auch nicht bei der Bearbeitung von Anfragen.
Zu Google Workspace, das für den Empfang und die Speicherung von Anfrage-E-Mails genutzt wird, siehe Artikel 5.
Artikel 4 (Weitergabe an Dritte)
Der Betreiber gibt personenbezogene Daten ohne vorherige Einwilligung der betroffenen Person nicht an Dritte weiter, außer in den folgenden Fällen:
- Wenn dies gesetzlich vorgeschrieben ist.
- Wenn dies zum Schutz von Leben, Körper oder Vermögen einer Person erforderlich ist und es schwierig ist, die Einwilligung der betroffenen Person einzuholen.
- Wenn dies zur Verbesserung der öffentlichen Gesundheit oder zur Förderung der gesunden Entwicklung von Kindern besonders erforderlich ist und es schwierig ist, die Einwilligung der betroffenen Person einzuholen.
- Wenn eine Zusammenarbeit mit einer staatlichen Stelle, einer kommunalen Körperschaft oder einer von ihnen beauftragten Person bei der Wahrnehmung gesetzlich festgelegter Aufgaben erforderlich ist und die Einholung der Einwilligung der betroffenen Person die Wahrnehmung dieser Aufgaben beeinträchtigen könnte.
Nach dem Datenschutzgesetz gilt eine Weitergabe im Rahmen einer Beauftragung, soweit sie zur Erreichung der Verwendungszwecke erforderlich ist, oder im Zuge einer Unternehmensnachfolge durch Verschmelzung oder aus sonstigen Gründen unter Umständen nicht als Weitergabe an Dritte. Für die Weitergabe an Dritte im Ausland gilt jedoch gesondert Artikel 5.
Gibt der Betreiber personenbezogene verwandte Informationen an Dritte weiter und ist zu erwarten, dass der Empfänger sie als personenbezogene Daten erhebt, prüft er die Einwilligung der betroffenen Person und führt die sonstigen gesetzlich erforderlichen Verfahren durch.
Für die Verarbeitung von Informationen auf externen Websites, auf die der Dienst verlinkt, gelten die Bestimmungen der jeweiligen Website.
Artikel 5 (Verarbeitung von Informationen im Ausland)
Der Betreiber gibt derzeit keine personenbezogenen Daten an Dritte im Ausland weiter.
Anfrage-E-Mails werden in Google Workspace empfangen und gespeichert, das von der Google Asia Pacific Pte. Ltd. mit Sitz in Singapur bereitgestellt wird. Die E-Mails können in Einrichtungen in Singapur, in den Vereinigten Staaten und in anderen Ländern gespeichert werden, in denen Google Daten speichert. Da Google den Inhalt der E-Mails vertraglich nicht verarbeitet, stellt dies keine Weitergabe personenbezogener Daten (einschließlich einer Auftragsverarbeitung) dar. Die Sicherheitsmaßnahmen in diesen Ländern sind in Artikel 7 beschrieben.
Wird der Betreiber künftig personenbezogene Daten an Dritte im Ausland weitergeben, führt er die nach dem Datenschutzgesetz erforderlichen Verfahren durch, etwa die vorherige Einholung der Einwilligung der betroffenen Person, und ändert diese Erklärung. Ist nach den gesetzlichen Vorschriften die Einwilligung der betroffenen Person erforderlich, gilt diese nicht allein durch die Veröffentlichung oder Änderung dieser Erklärung als erteilt.
Artikel 6 (Anträge auf Auskunft und weitere Rechte)
Der Nutzer kann in Bezug auf die beim Betreiber gespeicherten personenbezogenen Daten über sich selbst nach Maßgabe der gesetzlichen Vorschriften die folgenden Anträge stellen:
- Mitteilung der Verwendungszwecke.
- Auskunft über die gespeicherten personenbezogenen Daten und die Aufzeichnungen über die Weitergabe an Dritte.
- Berichtigung, Ergänzung oder Löschung des Inhalts.
- Einstellung der Nutzung, Löschung und Einstellung der Weitergabe an Dritte.
Bitte senden Sie Ihre Anträge per E-Mail an die in Artikel 11 genannte Kontaktstelle. Der Betreiber bearbeitet sie unverzüglich nach den gesetzlichen Vorschriften, nachdem er sich vergewissert hat, dass es sich um die betroffene Person selbst oder einen ordnungsgemäß bevollmächtigten Vertreter handelt.
Zur Identitätsprüfung und zur Bestimmung der betreffenden Informationen kann der Betreiber um die Vorlage der Kaufhistorie oder sonstiger erforderlicher Unterlagen bitten. Bei Anträgen durch einen Vertreter kann er um Unterlagen zum Nachweis der Vertretungsbefugnis bitten.
Die Auskunft wird auf dem von der betroffenen Person gewählten Weg erteilt. Wäre die Auskunft auf diesem Weg mit erheblichen Kosten verbunden oder aus anderen Gründen schwierig, verfährt der Betreiber nach den gesetzlichen Vorschriften.
Die Gebühr für die Mitteilung der Verwendungszwecke und für die Auskunft beträgt 1500 Yen (inkl. Steuern) pro Antrag. Die Zahlungsweise wird vorab mitgeteilt. Für die übrigen Anträge fallen keine Gebühren an.
Kann der Betreiber einem Antrag ganz oder teilweise nicht nachkommen, teilt er dies und die Gründe dafür nach den gesetzlichen Vorschriften mit.
Durch das bloße Löschen der App werden die beim Betreiber oder bei externen Diensten gespeicherten Informationen nicht gelöscht. Die Kontaktstelle nimmt auch Anträge auf Löschung von Informationen entgegen, die keine gespeicherten personenbezogenen Daten darstellen; der Betreiber bearbeitet sie unter Berücksichtigung dessen, ob sich die betreffenden Informationen bestimmen lassen, gesetzlicher Aufbewahrungspflichten und sonstiger Umstände.
Artikel 7 (Sicherheitsmaßnahmen)
Um Offenlegung, Verlust, Beschädigung, unbefugten Zugriff und Ähnliches in Bezug auf Nutzerinformationen zu verhindern, ergreift der Betreiber die erforderlichen und angemessenen Sicherheitsmaßnahmen entsprechend der Art der verarbeiteten Informationen und den Risiken.
- Festlegung grundlegender Richtlinien: Mit dieser Erklärung legt der Betreiber seine grundlegenden Richtlinien für den angemessenen Umgang mit Nutzerinformationen fest.
- Organisatorische und personelle Maßnahmen: Verantwortlich ist der Vertreter des Betreibers; die Personen, die Informationen verarbeiten, und ihre Zugriffsrechte werden auf das erforderliche Maß beschränkt. Außerdem werden die verarbeitenden Personen über den angemessenen Umgang mit den Informationen unterrichtet.
- Physische Maßnahmen: Für Geräte und Ähnliches, mit denen Nutzerinformationen verarbeitet werden, werden Maßnahmen gegen unbefugte Nutzung, Diebstahl und Verlust ergriffen.
- Technische Maßnahmen: Durch Verschlüsselung der Kommunikation, Zugriffskontrolle, Schutz von Zugangsdaten, Aktualisierung von Software und Ähnliches bemüht sich der Betreiber, unbefugten Zugriff und das Abfließen von Informationen zu verhindern.
- Kenntnis des externen Umfelds: Wie in Artikel 5 beschrieben, können Anfrage-E-Mails in Singapur, in den Vereinigten Staaten und in anderen Ländern gespeichert werden, in denen Google Daten speichert. Der Betreiber ergreift die erforderlichen Sicherheitsmaßnahmen, nachdem er sich anhand der von der Kommission für den Schutz personenbezogener Informationen (Japan) veröffentlichten länderspezifischen Informationen (https://www.ppc.go.jp/enforcement/infoprovision/laws/, auf Japanisch) über die Datenschutzsysteme dieser Länder informiert hat.
Einzelheiten zu den Sicherheitsmaßnahmen erfragen Sie bitte bei der in Artikel 11 genannten Kontaktstelle. Der Betreiber gibt nach den gesetzlichen Vorschriften Auskunft, ausgenommen Angaben, die die Sicherheit der Informationen beeinträchtigen könnten.
Artikel 8 (Speicherdauer; statistische Daten)
Der Betreiber speichert Nutzerinformationen so lange, wie es zur Erreichung der Verwendungszwecke erforderlich ist, und löscht Informationen, deren Speicherung nicht mehr erforderlich ist, auf angemessene Weise, sofern ihre Aufbewahrung nicht gesetzlich vorgeschrieben ist.
Die wichtigsten Speicherfristen sind die folgenden:
- Kommunikationsprotokolle zur Prüfung der Nutzungsberechtigung: 180 Tage. Nach Ablauf dieser Frist werden sie automatisch gelöscht.
- Informationen zu Käufen und Abonnements: so lange, wie es für die Verwaltung von Abonnements, die Bearbeitung unbefugter Nutzung und die Bearbeitung von Anfragen erforderlich ist.
- Informationen zu Anfragen: so lange, wie es für die Bearbeitung von Anfragen und damit zusammenhängende Folgemaßnahmen erforderlich ist.
- Informationen zu Umsätzen und Buchhaltung: die in den einschlägigen Gesetzen festgelegte Aufbewahrungsfrist.
Auch für Informationen, die bei externen Diensten gespeichert sind, stellt der Betreiber unter Berücksichtigung der tatsächlichen Verarbeitung und der gesetzlichen Pflichten die erforderlichen Löschanträge und ergreift sonstige Maßnahmen.
Der Betreiber kann aus bereits erhobenen Informationen im Rahmen der in dieser Erklärung festgelegten Verwendungszwecke zusammengefasste Informationen erstellen und nutzen, bei denen jeder Bezug zu bestimmten Personen entfernt ist. Erhebt er neue Informationen zur Nutzungsanalyse oder zur Erstellung von Statistiken, ändert er je nach deren Inhalt diese Erklärung oder führt sonstige erforderliche Verfahren durch.
Artikel 9 (Informationen auf dem Gerät; Cookies und Ähnliches)
Die App speichert Wiedergabeeinstellungen, Favoriten, vom Nutzer erstellte Klangkombinationen, den Cache von Inhalten und sonstige für ihren Betrieb erforderliche Informationen auf dem Gerät des Nutzers. Diese Einstellungen und der Wiedergabestatus werden nicht an die Server des Betreibers übermittelt.
Kennungen und Abonnementinformationen, die der Dienst zur Abrechnungsverwaltung auf dem Gerät speichert, werden nach Maßgabe der Artikel 1 und 3 mit externen Diensten übertragen und synchronisiert.
Die Informationen auf dem Gerät werden beim Löschen der App gelöscht; je nach Einstellungen des Geräts oder des Betriebssystems können sie jedoch in Backups enthalten sein und wiederhergestellt werden.
Die Website des Dienstes verwendet ausschließlich ein Cookie, das die vom Nutzer gewählte Anzeigesprache speichert (Name: lang; Wert: Sprachcode; Speicherdauer: 1 Jahr). Dieses Cookie enthält weder Informationen, die Nutzer identifizieren, noch Informationen für Werbung oder Nutzungsanalyse. Außerdem werden keine Werkzeuge zur Nutzungsanalyse eingesetzt. Bei der Auslieferung der Inhalte der Website und der App werden die IP-Adresse und Ähnliches an den Auslieferungsanbieter übermittelt; der Betreiber speichert diese Zugriffsprotokolle der Auslieferung jedoch nicht. Bei der Kommunikation zur Prüfung der Nutzungsberechtigung und sonstiger Kommunikation zur Bereitstellung und Wartung des Dienstes kann der Betreiber jedoch die in Artikel 1 (3) genannten Informationen aufzeichnen; deren Speicherdauer richtet sich nach Artikel 8.
Artikel 10 (Änderung dieser Erklärung)
Der Betreiber kann diese Erklärung bei Bedarf jederzeit ändern, etwa aufgrund von Gesetzesänderungen oder Änderungen des Dienstes.
In diesem Fall gibt er den geänderten Inhalt und den Zeitpunkt des Inkrafttretens im Dienst oder auf dieser Website bekannt; ab diesem Zeitpunkt gilt die geänderte Erklärung. Änderungen zum Nachteil der Nutzer werden vor dem Zeitpunkt des Inkrafttretens bekannt gegeben. Ist nach den gesetzlichen Vorschriften die Einwilligung der betroffenen Person erforderlich, holt der Betreiber diese gesondert ein.
Artikel 11 (Kontakt)
Fragen und Beschwerden zu dieser Erklärung und zur Verarbeitung von Nutzerinformationen sowie Anträge auf Auskunft und weitere Rechte nimmt die folgende Kontaktstelle entgegen.
Name des Betreibers: Figment (nicht eingetragener Verein)
Anschrift und Name des Vertreters: werden auf Anfrage an die unten genannte Kontaktstelle unverzüglich mitgeteilt.
Kontaktstelle: support@yuragi.jp
Informationen, die bei einer Anfrage bereitgestellt werden, werden gemäß dieser Erklärung behandelt.
Der Betreiber ist nicht Mitglied einer anerkannten Organisation zum Schutz personenbezogener Informationen.
Artikel 12 (Sprache)
Das Original dieser Erklärung ist in japanischer Sprache verfasst; die Fassungen in anderen Sprachen sind Referenzübersetzungen. Bei Abweichungen zwischen ihnen ist die japanische Fassung maßgeblich.