法律 · hōritsu
Welche Daten von dir gespeichert werden, wofür, und wie du ihre Löschung verlangst.
| Angabe | Wert |
|---|---|
| Inhaber | Jordi Salord Font |
| Steuernummer (NIF) | 41744039M |
| Anschrift | Terrassa 08221 (Barcelona), Spanien |
| Kontakt-E-Mail | konnichiwa@hanasuka.com |
| Tätigkeit | Webplattform zum Japanischlernen |
Es wurde kein Datenschutzbeauftragter benannt, weil die Verarbeitung unter keinen der Fälle des Artikels 37 der Verordnung (EU) 2016/679 (DSGVO) fällt.
| Angabe | Woher sie stammen | Wofür |
|---|---|---|
| Name und E-Mail-Adresse | Aus deinem Google-Konto, wenn du dich damit anmeldest | Dich mit Namen begrüßen und dich kontaktieren können |
| Google-Kennung (sub) | Dein Konto auch dann erkennen, wenn du die E-Mail änderst. Sie ist die eigentliche Kennung: die E-Mail kann sich ändern, diese nicht | |
| Name, E-Mail-Adresse und Apple-Kennung (sub) | Aus deinem Apple-Konto, wenn du dich damit anmeldest. Du kannst deine E-Mail für dich behalten: Dann gibt Apple eine Adresse, die die Nachrichten an dich weiterleitet | Dich begrüßen, dich kontaktieren können und dein Konto wiedererkennen |
| Ein Zugangscode, den Apple bei der Anmeldung ausgibt | Apple | Apple bitten, Hanasuka den Zugriff auf dein Apple-Konto zu entziehen, wenn du dein Konto löschst |
| Benutzername | Du wählst ihn, wenn du dich mit Passwort anmeldest | Dich identifizieren |
| Passwort | Du wählst es, wenn du dich mit Passwort anmeldest | Prüfen, dass du es bist. Es wird als kryptographischer Hash gespeichert und kann weder gelesen noch wiederhergestellt werden |
| Lernfortschritt | Entsteht bei der Nutzung der Anwendung: abgeschlossene Einheiten, richtige und falsche Antworten je Zeichen und Satz, Serie und ausstehende Wiederholungen | Speichern, wo du stehst und was dir schwerfällt |
| Einstellungen | Du: Stimme, Textgröße und ob du Romaji sehen willst | Damit sich die Anwendung auf allen deinen Geräten gleich verhält |
| Datum und Fassung der angenommenen Bedingungen | Wird beim Erstellen des Kontos automatisch vermerkt | Nachweisen können, welchen Text du wann angenommen hast. Ohne dies wäre «du hast angenommen» nicht belegbar |
| IP-Adresse | Deine Verbindung | Die Serverprotokolle und die Begrenzung fehlgeschlagener Anmeldeversuche. In der Begrenzung wird nicht die IP gespeichert, sondern ein kryptographischer Hash davon |
| Protokoll der an dich gesendeten E-Mails | Wird automatisch vermerkt, wenn dir eine gesendet wird, etwa der Registrierungscode | Prüfen können, ob sie rausging, und sie bei Bedarf erneut senden. Gespeichert werden Adresse, Uhrzeit und ob sie rausging oder nicht; nie der Inhalt der E-Mail oder der darin enthaltene Code |
| E-Mail-Adresse einer nicht abgeschlossenen Registrierung | Du, wenn du den Code anforderst, um ein Konto zu erstellen, das es noch nicht gibt | Damit eine falsch geschriebene Adresse nicht verloren geht: Wer den Server verwaltet, sieht sie und kann sie korrigieren und dir den Code erneut schicken, dir auf anderem Weg einen geben oder sie löschen. Sie wird gelöscht, sobald das Konto erstellt ist |
| Was du im Kontaktformular schreibst | Du: der Grund, dein Name, deine E-Mail und die Nachricht | Deine Anfrage lesen und dir antworten. Sie kommt als E-Mail im Postfach des Inhabers an und wird nirgendwo sonst gespeichert; zum Schreiben braucht man kein Konto |
| IP-Adresse, von der aus du über das Kontaktformular schreibst | Deine Verbindung, beim Absenden des Formulars | Sehen, aus welchem Land und über welchen Anbieter geschrieben wurde, um Spam und Missbrauch zu erkennen. Sie steht in der E-Mail, die im Postfach des Inhabers ankommt, mit einem Link, um sie im Geolokalisierungsdienst von MaxMind nachzuschlagen, und wird mit ihr gelöscht |
| Browserdaten, die reCAPTCHA erhebt | Google, bei Nutzung des Kontaktformulars: deine IP-Adresse und Signale, wie du mit der Seite interagierst. Google erhebt und verarbeitet sie, nicht Hanasuka, das nur einen Wert zwischen 0 und 1 zurückerhält | Eine Person von einem automatischen Programm unterscheiden und verhindern, dass das Formular zum Versenden von Spam benutzt wird |
| Nutzungsdaten, die Google Analytics erhebt | Google, nur wenn du im Cookie-Hinweis der öffentlichen Website zustimmst: die Seiten der Website, die du besuchst, woher du kommst, die Art des Geräts und des Browsers, die Sprache, die ungefähre Stadt und eine zufällige Kennung, die in einem Cookie gespeichert ist. Die IP-Adresse dient dazu, diese Stadt zu ermitteln, und Google speichert sie nicht. In der Anwendung wird nichts erhoben | Erfahren, wie viele Menschen die Website von Hanasuka besuchen und welche Seiten gelesen werden, um zu entscheiden, was verbessert werden soll. Ausgewertet wird in aggregierten Zahlen: es wird weder deinem Konto noch deinem Namen noch deiner E-Mail zugeordnet |
| Markierung, dass du die Anwendung gerade benutzt | Wird automatisch vermerkt, während du sie benutzt | Zeigen, wie viele Leute gerade lernen. Gespeichert werden nur die Uhrzeit und eine kurze Referenz deines Kontos; weder was du gemacht hast noch von wo |
| Abonnement der Benachrichtigungen | Dein Browser, nur wenn du sie aktivierst: eine Adresse seines Benachrichtigungsdienstes und zwei Schlüssel, um zu verschlüsseln, was dir geschickt wird, dazu die Sprache der Anwendung und deine Zeitzone | Dir die Benachrichtigungen schicken, die du ausgewählt hast, in deiner Sprache und zu einer vernünftigen Uhrzeit. Pro Gerät wird eines gespeichert, getrennt vom Fortschritt |
Es werden weder Daten besonderer Kategorien noch dein genauer Standort noch Kartendaten erhoben —gäbe es Zahlungen, verarbeitete sie der Zahlungsanbieter—. Es werden keine Profile zu Werbezwecken erstellt und keine automatisierten Entscheidungen mit rechtlicher Wirkung dir gegenüber getroffen.
Die Sprechübungen nutzen die Spracherkennung deines eigenen Browsers. Man sollte wissen, wie sie funktioniert: in den meisten Browsern (Chrome, Edge und andere mit derselben Engine) findet diese Erkennung nicht auf deinem Gerät statt; der Browser sendet das Audio an die Server seines Herstellers und gibt den erkannten Text zurück.
Hanasuka empfängt, hört und speichert dieses Audio zu keinem Zeitpunkt. Es vergleicht nur den vom Browser zurückgegebenen Text mit dem Satz der Übung, und dieser Vergleich findet in deinem Browser statt. Die Verarbeitung des Audios liegt beim Hersteller des Browsers und unterliegt dessen eigener Datenschutzerklärung.
Die Mikrofonberechtigung fragt der Browser ab und verwaltet sie: du kannst sie jederzeit in seinen Einstellungen entziehen. Die Stimme, die die japanischen Sätze vorliest, ist die Sprachsynthese deines Systems und sendet nichts an Hanasuka.
| Zweck | Rechtsgrundlage |
|---|---|
| Dein Konto erstellen, dir Zugang geben und deinen Fortschritt speichern | Erfüllung des Nutzungsvertrags, den du bei der Registrierung annimmst (Art. 6 Abs. 1 lit. b DSGVO) |
| Deine Anfragen und die Ausübung deiner Rechte bearbeiten | Erfüllung des Vertrags und Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO) |
| Den Dienst sicher halten: Begrenzung fehlgeschlagener Anmeldeversuche und Serverprotokolle | Berechtigtes Interesse des Inhabers, die Konten vor unbefugtem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO) |
| Spam im Kontaktformular mit reCAPTCHA filtern | Berechtigtes Interesse des Inhabers daran, dass das einzige für jedermann offene Formular nicht zum Kanal für Massenversand wird (Art. 6 Abs. 1 lit. f DSGVO) |
| Sehen, aus welchem Land und über welchen Anbieter über das Kontaktformular geschrieben wurde, anhand der IP-Adresse | Berechtigtes Interesse des Inhabers daran, dass das einzige für jedermann offene Formular nicht zum Kanal für Massenversand wird (Art. 6 Abs. 1 lit. f DSGVO) |
| Die Besuche der öffentlichen Website mit Google Analytics messen | Deine Einwilligung, die du im Cookie-Hinweis erteilst und jederzeit über «Cookie-Einstellungen» in der Fußzeile jeder Seite der öffentlichen Website widerrufst (Art. 6 Abs. 1 lit. a DSGVO) |
| Prüfen, dass die E-Mails des Dienstes rausgehen, und sie erneut senden, wenn nicht | Berechtigtes Interesse des Inhabers daran, dass Registrierung und Benachrichtigungen funktionieren: eine E-Mail, die nicht rausgeht, hindert jemanden daran, sein Konto zu erstellen (Art. 6 Abs. 1 lit. f DSGVO) |
| Zeigen, wie viele Leute die Anwendung gerade benutzen | Berechtigtes Interesse des Inhabers zu zeigen, dass der Dienst lebendig ist (Art. 6 Abs. 1 lit. f DSGVO) |
| Dir die Benachrichtigungen schicken, die du aktivierst | Deine Einwilligung, die du erteilst, indem du sie in deinem Browser aktivierst, und jederzeit widerrufst, indem du sie deaktivierst, dich auf diesem Gerät abmeldest oder dem Browser die Erlaubnis entziehst (Art. 6 Abs. 1 lit. a DSGVO) |
| Rechnungsstellung sowie buchhalterische und steuerliche Pflichten, wenn du einen Bezahlplan buchst | Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
Die Angabe der verlangten Daten ist für die Nutzung des Dienstes erforderlich: ohne Konto gibt es keinen Ort, den Fortschritt zu speichern, und damit keinen Dienst.
| Empfänger | Warum | Wo |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Drei verschiedene Dienste, keiner davon verpflichtend. Wenn du dich mit Google anmeldest, prüft Google deine Identität und bestätigt deinen Namen und deine E-Mail. Wenn du über das Kontaktformular schreibst, erhält sein Spamschutz reCAPTCHA deine IP und wie sich dein Browser auf dieser Seite verhält. Und wenn du der Besuchsmessung auf der öffentlichen Website zustimmst, erhält Google Analytics als Auftragsverarbeiter die Seiten der Website, die du besuchst, und die weiter oben beschriebenen Browserdaten. Außerhalb dieser drei Fälle —und des Benachrichtigungsdienstes von Chrome, wenn du sie in diesem Browser aktivierst, der eine eigene Zeile hat— kommuniziert dein Browser nicht im Namen von Hanasuka mit Google | Europäische Union und Vereinigte Staaten |
| Apple Distribution International Ltd. / Apple Inc. | Nur wenn du dich mit Apple anmeldest: Apple prüft deine Identität und bestätigt deinen Namen und deine E-Mail oder die Weiterleitungsadresse. Wenn du dein Konto löschst, wird Apple gebeten, den Zugriff zu entziehen | Europäische Union und Vereinigte Staaten |
| MaxMind, Inc. | Nur wenn du über das Kontaktformular schreibst und der Inhaber nachsieht, aus welchem Land und über welchen Anbieter deine Nachricht kommt: MaxMind erhält die IP-Adresse und sonst nichts, weder deinen Namen noch deine E-Mail-Adresse noch das, was du schreibst | Die Vereinigten Staaten |
| Der Benachrichtigungsdienst deines Browsers: Google für Chrome und Android, Mozilla für Firefox, Apple für Safari, Microsoft für Edge | Nur wenn du die Benachrichtigungen aktivierst: Er stellt sie auf deinem Gerät zu. Ihr Inhalt ist mit Schlüsseln verschlüsselt, die nur dein Browser hat, also weiß dieser Dienst, dass dich eine Benachrichtigung erreicht und wann, aber nicht, was darin steht | Je nach Hersteller deines Browsers; kann außerhalb des Europäischen Wirtschaftsraums liegen |
| Hosting-Anbieter | Betreibt den Server, auf dem die Anwendung und die Datei mit deinem Fortschritt liegen | Europäische Union / Europäischer Wirtschaftsraum |
| Zahlungsanbieter | Nur wenn du einen Plan buchst: er zieht ein und stellt Rechnungen. Die Kartendaten verarbeitet er, nie Hanasuka | Gemäß seiner eigenen Richtlinie |
Darüber hinaus werden deine Daten weder verkauft noch weitergegeben noch mit jemandem geteilt, außer bei gesetzlicher Verpflichtung. Es gibt weder Werbung noch seitenübergreifendes Tracking: die Besuchsmessung wird, wenn du ihr zustimmst, nicht für Anzeigen genutzt, und die Google-Signale für Werbung sind deaktiviert.
Der Übersetzer per Markierung arbeitet vollständig in deinem Browser, mit dem in die Anwendung eingebauten Wörterbuch. Der markierte Text wird nirgendwohin gesendet: steht ein Ausdruck nicht im Wörterbuch, sagt dir die Anwendung, dass sie ihn nicht übersetzen kann, statt einen Dritten zu fragen.
Der Server, auf dem Konten und Fortschritt gespeichert werden, steht im Europäischen Wirtschaftsraum, dort findet also keine internationale Übermittlung statt.
Wenn du dich mit Google anmeldest, über das Kontaktformular schreibst —dessen Spamschutz von Google stammt— oder der Besuchsmessung mit Google Analytics zustimmst, kann es zu einer Datenübermittlung an Google LLC in den Vereinigten Staaten kommen. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen vom 10. Juli 2023 und hilfsweise auf die von der Kommission genehmigten Standardvertragsklauseln.
Wenn du dich mit Apple anmeldest, können Daten an Apple Inc. in den Vereinigten Staaten übermittelt werden, gestützt auf denselben Angemessenheitsbeschluss und hilfsweise auf die von der Kommission genehmigten Standardvertragsklauseln.
Wenn du über das Kontaktformular schreibst, kann der Inhaber deine IP-Adresse bei MaxMind, Inc. in den Vereinigten Staaten nachschlagen, um zu sehen, aus welchem Land und über welchen Anbieter die Nachricht kommt. Diese Übermittlung stützt sich auf denselben Angemessenheitsbeschluss: MaxMind ist nach dem EU-US-Datenschutzrahmen zertifiziert.
Wenn dein Browser das Mikrofon-Audio zur Erkennung an seinen Hersteller sendet, nimmt der Browser diese Übermittlung vor, und sie unterliegt der Richtlinie dieses Herstellers, nicht dieser hier.
Wenn du die Benachrichtigungen aktivierst, läuft das, was dir geschickt wird, über den Benachrichtigungsdienst des Herstellers deines Browsers, der außerhalb des Europäischen Wirtschaftsraums liegen kann. Es ist Ende-zu-Ende verschlüsselt, und dieser Dienst kann es nicht lesen; was er sieht —dass dein Gerät eine Benachrichtigung erhält, und wann—, verarbeitet er nach seiner eigenen Richtlinie.
Du kannst jederzeit die Rechte ausüben, die dir die Artikel 15 bis 22 der DSGVO zuerkennen:
Zwei davon musst du nicht beantragen: unter «Dein Konto», im Menü deines Avatars, kannst du alle deine Daten in einer Datei herunterladen (Übertragbarkeit) und dein Konto und deinen Fortschritt selbst löschen, sofort und ohne Zwischenstelle (Löschung). Was dort gelöscht wird, lässt sich nicht wiederherstellen. Die einzige Ausnahme sind Konten, die den Server administrieren: die können sich nicht selbst löschen —sie ließen die Plattform ohne jemanden zurück, der sie betreibt— und derselbe Bildschirm bietet ihnen an, die Löschung zu beantragen, die innerhalb eines Monats von Hand bearbeitet wird.
Für die übrigen, oder wenn du es lieber schriftlich beantragst, schreib an konnichiwa@hanasuka.com von der E-Mail deines Kontos oder unter anderweitigem Nachweis deiner Identität, oder nutze das Kontaktformular der öffentlichen Website mit dem Grund «Meine personenbezogenen Daten». Es ist kostenlos und wird innerhalb eines Monats beantwortet, verlängerbar auf zwei bei komplexen Anfragen, wobei du vor Ablauf des ersten benachrichtigt wirst.
Über das Kontaktformular schreiben
Wenn du glaubst, dass deine Daten nicht korrekt verarbeitet werden, kannst du dich bei der spanischen Datenschutzbehörde beschweren (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), auch wenn wir es begrüßen würden, wenn du zuerst dem Inhaber schreibst, um es zu klären.
Um ein Konto zu eröffnen, muss man mindestens vierzehn Jahre alt sein, gemäß Artikel 7 des spanischen Organgesetzes 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte. Unterhalb dieses Alters ist die Einwilligung der sorgeberechtigten Person oder des Vormunds erforderlich. Wird ein Konto eines unter Vierzehnjährigen ohne diese Einwilligung entdeckt, wird es gelöscht und seine Daten werden entfernt.
Es werden dem Risiko der Verarbeitung angemessene technische und organisatorische Maßnahmen angewendet:
Diese Erklärung kann aktualisiert werden, um gesetzliche Änderungen oder Änderungen des Dienstes selbst abzubilden. Die geltende Fassung ist die auf dieser Seite veröffentlichte, mit dem Datum am Ende; wesentliche Änderungen werden in der Anwendung angekündigt.
Zuletzt aktualisiert: 17. Oktober 2026.
