Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Marvin Mathy
handelnd als Three Dotted
c/o flexdienst – #21210
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-Mail: kontakt@japanfaden.de
2. Grundsätzliches & Hosting
Die Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp) verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; eine Datenübermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
3. Lokale Speicherung deiner Reise (localStorage)
Dein Reiseplan wird primär lokal in deinem Browser gespeichert (localStorage). Ohne Login speichern wir ihn nicht auf unseren Servern. Diese Speicherung ist für die von dir aktiv genutzte Funktion (Plan speichern) technisch erforderlich (§ 25 Abs. 2 TDDDG). Du kannst die Daten jederzeit löschen, indem du die Websitedaten in deinem Browser leerst.
Für zwei Funktionen schickt dein Browser einzelne Reiseangaben kurz an unseren Server. Lässt du Ito deine gemerkten Orte verteilen, sind das die gemerkten Orte und deine Reisetage. Für die Hinweise im Reiseheft sind es Eckdaten wie Städte, Reisemonate und Interessen. Der Server nutzt die Angaben nur, um die Antwort zu berechnen, und speichert sie nicht. Rechtsgrundlage ist die Bereitstellung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Hinweis: Ein Nutzerkonto ist optional. Ohne Anmeldung planst du rein lokal (siehe Abschnitt 3); die folgenden Abschnitte 4 bis 6 greifen nur, wenn du dich aktiv für ein Konto entscheidest.
4. Konto & Cloud-Synchronisation (Supabase)
Meldest du dich an, nutzen wir Supabase (Supabase, Inc.) für Authentifizierung und das Speichern deiner Reisen über Geräte hinweg. Verarbeitet werden deine E-Mail-Adresse, eine Nutzer-ID sowie die von dir eingegebenen Reise-Angaben (semantische Auswahl wie Dauer, Interessen, Budget, kein Freitext mit Personenbezug). Die Datenbank wird in der EU (Frankfurt, eu-central-1) gehostet. Rechtsgrundlage ist die Vertragserfüllung bzw. die Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Es besteht ein Auftragsverarbeitungsvertrag.
Mindestalter: Ein Konto kannst du ab 16 Jahren anlegen. Das gilt auch für die Einwilligung in Produkt-E-Mails (Abschnitt 6, Art. 8 DSGVO). Wer jünger ist, plant ohne Konto lokal im Browser (Abschnitt 3).
4a. Ito, der KI-Assistent im Reiseplan (TypeSafe und Anthropic)
Im Tagesplan und im Dashboard kannst du Ito schreiben, einem KI-Assistenten. Ito nutzt du mit einem Konto. Viele Nachrichten versteht Ito schon in deinem Browser. Für die übrigen sendet dein Browser deine Nachricht und einen Auszug deines Reiseplans an unseren Server bei Vercel (Abschnitt 2). Der Auszug enthält Reisedaten, Tage, Städte, Gegenden und die geplanten Orte. Unser Server gibt Nachricht und Auszug an zwei Anbieter weiter, deine E-Mail-Adresse und deine Nutzer-ID gibt er dabei nicht weiter:
- TypeSafe AI, Inc. (255 California St, Suite 1300, San Francisco, CA 94117, USA) mit dem Modell Jev. Jev erkennt, was du möchtest, und wählt dazu aus festen Möglichkeiten, die unsere Planung vorgibt.
- Anthropic Ireland, Limited (Irland) mit dem Modell Claude. Claude schreibt eine Antwort, wenn Jev keine passende Möglichkeit findet.
Zweck und Rechtsgrundlage. Die Verarbeitung dient dazu, deine Frage zu beantworten und Änderungen an deinem Plan vorzuschlagen. Das ist die von dir angeforderte Funktion (Art. 6 Abs. 1 lit. b DSGVO). Damit Ito bezahlbar bleibt und nicht missbraucht wird, zählt unser Server je Konto die Anfragen an die Modelle, je zehn Minuten und je Tag. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ito zu nutzen ist freiwillig. Für Antworten über das hinaus, was Ito im Browser versteht, brauchen wir Nachricht und Planauszug; ohne sie bleibt es bei den Antworten aus dem Browser. Erkennbare E-Mail-Adressen, Telefonnummern und Links entfernt unser Server vorher. Namen und Anschriften erkennt er nicht sicher.
Auftragsverarbeitung und Drittland. Beide Anbieter verarbeiten die Daten in unserem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beide verarbeiten die Daten auch in den USA. Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach ihren Vertragsbedingungen trainieren beide Anbieter ihre Modelle nicht mit deinen Eingaben. Die Klauseln sind Teil der veröffentlichten Verträge zur Auftragsverarbeitung (anthropic.com/legal/data-processing-addendum und typesafe.ai/legal/data-processing); eine Kopie bekommst du auch auf Anfrage an die oben genannte Adresse.
Speicherdauer. Anthropic löscht Eingaben und Antworten regulär binnen 30 Tagen. Länger bewahrt Anthropic sie nur auf, um Verstöße gegen die eigenen Nutzungsrichtlinien zu verfolgen, oder wenn ein Gesetz es verlangt. TypeSafe speichert Daten nach eigener Datenschutzerklärung so lange, wie es vernünftigerweise erforderlich ist, um den Dienst bereitzustellen, und nennt dafür keine feste Frist. Unser Server legt deine Nachrichten nur mit deiner Zustimmung ab, wie im nächsten Absatz beschrieben. Im Arbeitsspeicher hält er eine fertige Antwort 30 Minuten lang, damit dieselbe Frage nicht zweimal an das Modell geht, und den Zähler für zehn Minuten, bei einer Störung der Datenbank auch den Tageszähler bis Mitternacht. Danach löscht er sie beim nächsten Zugriff, spätestens mit dem Ende der Serverinstanz. Den Tageszähler speichern wir in unserer Datenbank bei Supabase (Abschnitt 4, Frankfurt): deine Konto-ID, das Datum und wie viele Antworten und Versuche du an diesem Tag hattest. Diese Einträge löschen wir nach acht Tagen, beim Löschen deines Kontos sofort. Unsere Server-Logs enthalten keine Chattexte. Den Gesprächsverlauf speichert nur dein Browser, solange die Registerkarte offen ist (sessionStorage, § 25 Abs. 2 TDDDG).
Ungelöste Fragen, um Ito zu verbessern. Versteht Ito eine Nachricht weder im Browser noch mit Jev, antwortet Claude. Solche Nachrichten speichern wir nur, wenn du zustimmst. Ito fragt dich dazu im Chat, sobald du angemeldet bist und die kurze Einführung gesehen hast, und nur an diesem einen Tag. Entscheiden kannst du außerdem jederzeit in den Einstellungen oder mit dem Schalter unten. Mit deiner Zustimmung speichern wir sie in unserer Datenbank bei Supabase (Abschnitt 4, Frankfurt). So sehen wir, welche Fragen Ito noch nicht versteht, und können die Antworten verbessern. Gespeichert werden der Text deiner Nachricht mit höchstens 300 Zeichen, das Datum ohne Uhrzeit, wie Ito geantwortet hat (zum Beispiel mit einer Rückfrage, einem Vorschlag oder gar nicht, weil ein Fehler auftrat), welche Art von Änderung Ito vorgeschlagen hat (etwa „Ort verschieben“), welches Modell gefragt wurde und eine Zufallsnummer, die dein Browser bei deiner Zustimmung erzeugt. Über sie finden wir bei einem Widerruf alle Einträge aus deinem Browser. Vorher entfernt unser Server erkennbare E-Mail-Adressen, Telefonnummern und Links aus dem Text; beim Speichern entfernt er zusätzlich lange Nummern. Namen, Anschriften oder andere Angaben im Freitext erkennt er nicht sicher; schreib sie deshalb bitte nicht in den Chat. Nutzer-ID, E-Mail-Adresse deines Kontos, Reise und Planauszug speichern wir dabei nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte schreib keine Angaben zu deiner Gesundheit in den Chat. Fragen zu Allergien, Medikamenten oder Krankheiten erkennt unser Server an Stichwörtern. Ito beantwortet sie dann mit einem festen Hinweis, und wir senden sie nicht an TypeSafe oder Anthropic. Fragen mit erkennbaren Angaben zu Gesundheit, Sexualität oder Religion speichern wir nicht. Angaben zu Sexualität oder Religion senden wir zur Beantwortung wie jede andere Nachricht an TypeSafe und Anthropic. Die Erkennung kann Angaben übersehen. Solche Nachrichten verarbeiten wir dann wie jede andere. Landet eine solche Angabe doch in einem gespeicherten Eintrag, kannst du deine Zustimmung widerrufen. Dann löschen wir alle Einträge deiner Zufallsnummer. Nach 90 Tagen löschen wir jeden Eintrag automatisch. Die Zufallsnummer ist nicht mit deinem Konto verbunden. Wir speichern sie mit jedem Eintrag, wissen aber nicht, zu wem sie gehört. Auf eine Anfrage hin können wir dir Einträge deshalb in der Regel nicht zuordnen. Eine Auskunft oder Löschung einzelner Einträge auf diesem Weg ist nur möglich, wenn du uns zusätzliche Angaben wie den genauen Wortlaut nennst und wir den Eintrag dadurch eindeutig dir zuordnen können (Art. 11 DSGVO).
Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), in den Einstellungen oder mit dem Schalter unten. Ab dann speichern wir keine Fragen mehr, die du in diesem Browser stellst. Gleichzeitig schickt dein Browser uns die Zufallsnummer. Wir löschen dann alle Einträge dazu und sperren die Nummer für höchstens drei Tage, damit auch eine Frage, die gerade unterwegs war, nicht mehr gespeichert wird. Erreicht dein Browser uns dabei nicht, versucht er es erneut, sobald du Ito, die Einstellungen oder diese Seite wieder öffnest. Stimmst du später wieder zu, bekommt dein Browser eine neue Nummer. Deine Wahl und die Nummer merkt sich dein Browser im localStorage (§ 25 Abs. 2 Nr. 2 TDDDG). Dort zählt er auch, an wie vielen Tagen du Ito geöffnet hast (bis drei, mit dem letzten Datum), und merkt sich den Tag der Frage. Löschst du die Websitedaten, geht die Nummer verloren; die Einträge dazu löschen wir dann nach Ablauf der 90 Tage. Auf einem anderen Gerät oder nach dem Löschen der Websitedaten speichern wir erst wieder, wenn du dort zustimmst.
Hinweise. Ito arbeitet mit KI und kann sich irren. Prüf wichtige Angaben wie Öffnungszeiten, Preise und Einreiseregeln an der Quelle. Antworten, die Claude geschrieben hat, sind im Chat sichtbar als KI-Antwort gekennzeichnet und im Seitencode maschinenlesbar markiert. Schreib bitte keine Gesundheits-, Ausweis- oder Zahlungsdaten in den Chat. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
5. Login per Magic-Link und Google (Auth)
Für die Anmeldung bieten wir einen E-Mail-Magic-Link sowie Google-Login an. Beim Magic-Link verarbeiten wir deine E-Mail-Adresse zum Versand des Login-Links. Beim Google-Login erhalten wir von Google deine E-Mail-Adresse und Basis-Profilangaben zur Identifikation; es gelten zusätzlich die Datenschutzbestimmungen von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zum Schutz des Login-Formulars und der Widerrufsfunktion ohne Anmeldung vor automatisiertem Missbrauch (Bots, Massenversand von Mails) setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Turnstile prüft mit technischen Merkmalen deines Geräts und Browsers, ob die Anfrage von einem Menschen stammt. Dabei werden verbindungsbezogene Daten (u. a. IP-Adresse) an Cloudflare übermittelt und dort verarbeitet; der Dienst arbeitet ohne Tracking-Cookies und erstellt keine geräteübergreifenden Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsabwehr des Anmeldevorgangs und der Widerrufsfunktion (Art. 6 Abs. 1 lit. f DSGVO). Eine etwaige Drittlandübermittlung in die USA ist über Standardvertragsklauseln abgesichert. Näheres in der Datenschutzerklärung von Cloudflare.
6. E-Mail-Versand (Login- und Produkt-E-Mails, Resend)
Für die Anmeldung per Magic-Link versenden wir den Login-Link an deine E-Mail-Adresse. Der Versand wird über unseren Auth-Anbieter Supabase ausgelöst und über den E-Mail-Dienstleister Resend (Resend, Inc., USA) zugestellt; dabei wird deine E-Mail-Adresse verarbeitet. Auftragsverarbeitung und Drittlandübermittlung in die USA sind über Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn du dem zustimmst (z. B. bei der Registrierung) oder soweit gesetzlich zulässig, senden wir dir reisebezogene Produkt- und Service-E-Mails, etwa Erinnerungen an Buchungsfristen, Hinweise zu deiner geplanten Reise oder einen Rückblick nach der Reise. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an der Kundenkommunikation für eigene, ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Du kannst dem Versand jederzeit widersprechen und jede dieser E-Mails über den Abmelde-Link abbestellen; reine Transaktions- und Konto-E-Mails (z. B. der Login-Link) bleiben davon unberührt.
Transaktionsmails zu Käufen (Kaufbestätigung, Eingangsbestätigung eines Widerrufs) werden ebenfalls über Resend versendet.
6a. Kauf von JapanFaden Pro und Zahlung (Stripe)
Zahlungsdienstleister. Für die Zahlung nutzen wir Stripe (Stripe Payments Europe, Limited, Irland, sowie Stripe, Inc., USA). Nach dem Klick auf „Zahlungspflichtig bestellen“ leiten wir dich auf die Bezahlseite von Stripe weiter (stripe.com). Dort gibst du deine Zahlungsdaten direkt bei Stripe ein, sie laufen nicht über unsere Server und wir speichern keine Kartendaten. Stripe verarbeitet dabei insbesondere deinen Namen, deine E-Mail-Adresse, Zahlungsdaten, den Betrag, deine IP-Adresse und Geräteinformationen. Auf unserer eigenen Website laden wir keine Stripe-Skripte.
Was wir von Stripe erhalten. Wir erhalten die Bestellkennung, den Zahlungsstatus, den Betrag, den Zeitpunkt und deine E-Mail-Adresse, um deinen Kauf deinem Konto zuzuordnen und die Freischaltung vorzunehmen. Wir senden Stripe die Nutzer-ID deines Kontos als Referenz mit.
Zweck und Rechtsgrundlage. Die Verarbeitung dient der Abwicklung des Kaufvertrags und der Zahlung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Daten zusätzlich zu eigenen Zwecken, etwa zur Betrugsprävention und zur Erfüllung rechtlicher Pflichten, und ist dafür teilweise selbst Verantwortlicher (Art. 6 Abs. 1 lit. c und f DSGVO). Näheres steht in der Datenschutzerklärung von Stripe (stripe.com/de/privacy). Mit Stripe besteht eine Vereinbarung zur Auftragsverarbeitung (Stripe Data Processing Agreement), soweit Stripe für uns als Auftragsverarbeiter tätig wird.
Drittland. Stripe kann Daten an Stripe, Inc. in den USA und weitere Konzerngesellschaften übermitteln. Grundlage sind die EU-Standardvertragsklauseln und die Teilnahme von Stripe am EU-U.S. Data Privacy Framework.
Speicherung deines Kaufs bei uns. In unserer Datenbank (Supabase, Frankfurt, EU) speichern wir zu deinem Kauf: Nutzer-ID, Art des Kaufs, Status, Stripe-Bestellkennung, Betrag, Zeitpunkte von Bestellung, Zahlung und Freischaltung, die Fassung der AGB, die bei deiner Bestellung galt (in den Metadaten der Stripe-Bestellung), sowie, falls du widerrufst, Zeitpunkt und Inhalt des Widerrufs. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Pflicht zur Aufbewahrung von Buchungsbelegen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO). Wer die Widerrufsfunktion ohne Anmeldung nutzt, durchläuft dabei die Sicherheitsprüfung Cloudflare Turnstile (siehe Abschnitt 5).
Speicherdauer. Daten zu deinem Kauf bewahren wir für die Dauer der Freischaltung und danach so lange auf, wie das Steuerrecht es verlangt, derzeit 8 Jahre für Buchungsbelege (§ 147 Abs. 3 AO), gerechnet ab dem Ende des Kalenderjahres des Kaufs. Löschst du dein Konto, entfällt die Verknüpfung der Kaufzeile mit deinem Konto. Die Kaufzeile selbst mit deiner E-Mail-Adresse bewahren wir wegen der Aufbewahrungspflicht weiter auf, verwenden sie nur noch zur Erfüllung dieser Pflichten und löschen sie danach. Wie lange Stripe Daten speichert, richtet sich nach der Datenschutzerklärung von Stripe und den gesetzlichen Pflichten von Stripe.
Bestätigungs- und Widerrufsmails. Die Kaufbestätigung und die Eingangsbestätigung eines Widerrufs senden wir über unseren E-Mail-Dienstleister Resend (siehe Abschnitt 6). Dabei werden deine E-Mail-Adresse und der Mailinhalt verarbeitet. Rechtsgrundlage ist die Vertragserfüllung und unsere gesetzliche Pflicht zur Vertragsbestätigung (Art. 6 Abs. 1 lit. b und c DSGVO, § 312f BGB).
Pflicht zur Angabe. Ohne die Zahlungsdaten und deine E-Mail-Adresse können wir den Kauf nicht abschließen.
7. Reichweitenmessung (Vercel Analytics & Speed Insights)
Wir nutzen Vercel Web Analytics und Speed Insights zur anonymen Messung von Seitenaufrufen und Ladezeiten. Diese Dienste arbeiten cookielos, speichern keine Daten auf deinem Gerät und erfassen keine personenbezogenen Profile bzw. keine zur Wiedererkennung geeigneten Identifikatoren. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
8. Kartenansicht (OpenStreetMap)
Für die Kartenansichten (etwa im Dashboard und im Tagesplan) lädt dein Browser Kartenausschnitte vom Server tile.openstreetmap.de. Betreiber ist der FOSSGIS e.V. (Bundesallee 23, 10717 Berlin). Dabei erhält der Betreiber technisch bedingt deine IP-Adresse, den Zeitpunkt und die abgerufenen Kartenausschnitte. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
9. Cookies
Wir setzen nur technisch notwendige Cookies ein, insbesondere ein Sitzungs-Cookie zur Aufrechterhaltung deiner Anmeldung, wenn du dich einloggst. Ohne Anmeldung ist kein Cookie erforderlich. Es werden keine Marketing- oder Tracking-Cookies gesetzt; daher ist kein Einwilligungs-Banner erforderlich. Sollten künftig einwilligungspflichtige Dienste hinzukommen, holen wir vorab deine Einwilligung ein.
10. Affiliate-/Partnerlinks
Diese Website finanziert sich über Affiliate-/Partnerlinks (teils bereits aktiv, teils in Vorbereitung). Wir verlinken teils direkt auf Partnerangebote, teils über Affiliate-Netzwerke, die den Klick zu Statistik- und Provisionszwecken erfassen. Eingesetzt bzw. vorbereitet werden insbesondere:
- Travelpayouts (Affiliate-Netzwerk) mit den darüber angebundenen Anbietern Aviasales (Flüge), Klook (Aktivitäten, Tickets) und Yesim (eSIM)
- Agoda und Booking.com (Unterkünfte)
- Amazon (Partnerprogramm „PartnerNet“, Reise-Gadgets)
- HanseMerkur und AXA (Reiseversicherungen, über das Netzwerk AWIN)
Zweck der Affiliate-Einbindung ist die Finanzierung des Angebots; Rechtsgrundlage für das Setzen der Links auf unserer Seite ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Erst wenn du auf einen solchen Link klickst, wirst du zur Partner- bzw. Netzwerkseite weitergeleitet. Beim Aufruf der Zielseite erhält der jeweilige Anbieter bzw. das Netzwerk technisch bedingt Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, ggf. die aufrufende Adresse) und kann eigene Cookies setzen, etwa zur Zuordnung einer Provision. Für diese Verarbeitung ist der jeweilige Anbieter bzw. das Netzwerk (Empfänger u. a.: Travelpayouts, AWIN, Amazon) eigenständig verantwortlich; es gilt dann dessen Datenschutzerklärung. Einige Partner und Netzwerke sitzen außerhalb der EU; eine etwaige Drittlandübermittlung verantwortet der jeweilige Anbieter. Wir selbst übermitteln serverseitig keine personenbezogenen Daten an die Partner. Für die Reiseversicherungs-Partner (HanseMerkur, AXA) gilt: Wir erbringen keine Versicherungsberatung und treten nicht als Versicherungsvermittler auf. Alle Affiliate-Links sind einzeln sichtbar als „Werbung“ gekennzeichnet (UWG § 5a, DDG § 6).
Bei Hotelvorschlägen von Agoda fragt unser Server Preise und Fotos bei der Agoda Company Pte. Ltd. (Singapur) ab. Agoda erhält dabei nur Stadt, Hotels, Reisedaten und die Zahl der Reisenden, ohne Bezug zu dir, und sieht nur die Adresse unseres Servers. Die Fotos reicht unser Server unverändert an deinen Browser weiter. Dein Browser verbindet sich dafür nicht mit Agoda, Agoda erhält deine IP-Adresse dabei nicht und setzt keine Cookies. Wir speichern die Fotos nicht.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- Lokaler Reiseplan (localStorage): verbleibt in deinem Browser, bis du die Websitedaten löschst.
- Konto- und Reisedaten (mit Anmeldung): solange dein Konto besteht; nach Löschung des Kontos oder einzelner Reisen werden die zugehörigen Daten entfernt, Kaufdaten nur, soweit keine Aufbewahrungspflicht besteht.
- Kaufdaten: Dauer der Freischaltung, danach bis zu 8 Jahre als Buchungsbeleg (§ 147 AO).
- E-Mail-Adresse für Produkt-/Service-E-Mails: bis du widersprichst bzw. dich abmeldest.
- Server-Logdaten: nur kurzzeitig zu Betriebs- und Sicherheitszwecken, anschließend werden sie gelöscht oder anonymisiert.
- Ito-Chat: Gesprächsverlauf nur in deinem Browser, solange die Registerkarte offen ist; bei Anthropic regulär bis zu 30 Tage; bei TypeSafe ohne feste Frist, solange es für den Dienst vernünftigerweise erforderlich ist; ungelöste Fragen mit deiner Zustimmung und ohne Nutzer-ID 90 Tage in unserer Datenbank; Tageszähler mit Konto-ID, Datum und Zahl der Antworten und Versuche 8 Tage in unserer Datenbank, beim Löschen des Kontos sofort (Abschnitt 4a).
12. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Löschung deines Kontos und deiner gespeicherten Reisen genügt eine kurze E-Mail an die oben genannte Adresse. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. Die Löschung von Kaufdaten greift nur, soweit keine Aufbewahrungspflicht besteht (Art. 17 Abs. 3 lit. b DSGVO). Hast du JapanFaden Pro gekauft, endet die Freischaltung mit der Löschung des Kontos. Darauf weisen wir dich vorher hin und löschen erst nach deiner Bestätigung.
13. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar am „https://“ in der Adresszeile).
Stand: Oktober 2026