Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

SMart Inc.
株式会社SMart
〒106-0032, 東京都港区六本木4丁目8番7号, 六本木嶋田ビル5F, Japan
E-Mail: info@s-mart.co.jp
Telefon: +81 80 6343 3618

Weitere Angaben findest du im Impressum.

TokyoTalk wird von einem Anbieter mit Sitz in Japan betrieben und richtet sich auch an Verbraucherinnen und Verbraucher in Deutschland und der EU. Ob ein EU-Vertreter nach Art. 27 DSGVO bestellt werden muss, hängt von der konkreten Verarbeitungssituation ab.

Ein EU-Vertreter ist derzeit nicht öffentlich benannt. Wende dich für Datenschutzanfragen an info@s-mart.co.jp.

Bei Registrierung und Anmeldung verarbeiten wir über Supabase Auth insbesondere:

• E-Mail-Adresse
• Anzeigename (Profil)
• interne Nutzer-ID (UUID)
• Authentifizierungs- und Sitzungsdaten

Zweck: Bereitstellung deines Kontos, Anmeldung, Zugriffsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ vorvertragliche Maßnahmen).

Du kannst dich über Google Sign-In (OAuth) anmelden. Die Anmeldung erfolgt über Supabase Auth mit dem Anbieter Google. Dabei können wir von Google insbesondere folgende Angaben erhalten, soweit Google sie freigibt und für die Anmeldung erforderlich sind:

• E-Mail-Adresse
• Name
• Profilbild (Avatar-URL)
• eindeutige Provider-ID (Google-Subject)

Zweck: Authentifizierung, Kontoerstellung bzw. Kontoverknüpfung und sichere Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google LLC bzw. verbundene Unternehmen stellen den OAuth-Dienst bereit und verarbeiten Daten nach eigenen Datenschutzbestimmungen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Für den Lernbetrieb speichern wir u. a.:

• abgeschlossene Lektionen und Schritte
• Lernfortschritt, Streak und Punkte
• Wiederholungs- und Review-Status
• Quiz-Ergebnisse und Metadaten

Lokal im Browser (localStorage) können außerdem Lernhilfen-Einstellungen, Intro-Status und zwischengespeicherter Fortschritt liegen, bis ein Konto synchronisiert wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

Für kostenpflichtige Abonnements nutzen wir Stripe Payments Europe Limited / Stripe, Inc. (Stripe). TokyoTalk speichert keine vollständigen Kartendaten.

Bei uns können gespeichert werden:

• Stripe-Kunden-ID
• Abonnementstatus und Plan (z. B. plus_monthly)
• bezahlter Zeitraum (paid_through)
• Kündigungsstatus (cancel_at_period_end)
• Stripe-Statusmetadaten aus Webhooks

Die eigentliche Zahlungsabwicklung erfolgt bei Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und ggf. lit. c (rechtliche Pflichten).

Tokyo Senpai ist ein KI-gestützter Assistent. Wenn du eine Frage stellst, übermitteln wir an OpenAI OpCo, LLC (OpenAI):

• deine Frage
• den für die Antwort erforderlichen Lernkarten-Kontext

Für Tageslimits und Missbrauchsschutz speichern wir serverseitig Nutzungsmetadaten (Anfragenzählung pro Kalendertag und Nutzer sowie globale Tageszähler). Optional kannst du Feedback zu Senpai-Antworten abgeben; dabei speichern wir die Feedback-Angabe mit Bezug zur Anfrage.

KI-generierte Antworten können Fehler enthalten. OpenAI verarbeitet die übermittelten Inhalte als Auftragsverarbeiter gemäß der jeweils gültigen API-Nutzungsbedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plus-Funktion) bzw. lit. f DSGVO (Missbrauchsschutz/Quota), soweit berechtigt.

Wenn du Bewertungen, Feedback oder Problem-Meldungen zu Lektionen sendest, speichern wir die von dir eingegebenen Inhalte sowie technische Bezüge (z. B. Lektion, Karte, Quiz, Pfad, Zeitstempel) zur Bearbeitung und Qualitätsverbesserung. Nach Zweckerreichung können diese Daten gelöscht oder anonymisiert werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und lit. f DSGVO.

Beim Betrieb der App können Server und Dienstleister u. a. folgende Daten verarbeiten:

• IP-Adresse
• Zeitstempel und Request-Metadaten
• Browser-/Geräteinformationen (soweit übermittelt)
• Sicherheits- und Fehlerprotokolle

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit, Missbrauchsprävention).

TokyoTalk setzt derzeit insbesondere ein:

• Supabase-Auth-Cookies — für Anmeldung und Sitzung
• Cloudflare Turnstile — CAPTCHA-Schutz bei Registrierung und sensiblen Aktionen
• Local Storage — Lernhilfen-Einstellungen, Fortschritt/Intro-Status im Browser
• Vercel Analytics — produktbezogene Nutzungsereignisse ohne E-Mail, User-UUID oder Lern-/Freitextinhalte in den Event-Payloads

Wir verwenden derzeit keine Google Analytics-, Meta-Pixel-, TikTok-Pixel-, Hotjar- oder Microsoft-Clarity-Tracking-Cookies. Soweit optionales Tracking eingeführt wird, dokumentieren wir dies hier und holen erforderliche Einwilligungen ein.

Rechtsgrundlage für technisch notwendige Speicherung: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für optionales Tracking nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern anwendbar.

Wir setzen derzeit folgende Dienstleister ein, die personenbezogene Daten im Auftrag oder als eigenständige Verantwortliche verarbeiten können:

• Vercel Inc. — Hosting, Edge-/Serverless-Funktionen und Analytics
• Supabase (Supabase, Inc. / verbundene Unternehmen) — Authentifizierung, Datenbank, Lernfortschritt
• Stripe — Zahlungsabwicklung und Abonnementverwaltung
• OpenAI — KI-Antworten für Tokyo Senpai
• Cloudflare, Inc. — Turnstile (Bot-/Missbrauchsschutz)
• Google LLC — Google Sign-In / OAuth (nur bei Google-Anmeldung)
• Brevo (Sendinblue GmbH / verbundene Unternehmen) — Transaktions-E-Mails für Bestätigungen von Kündigung und Widerruf

Der Betreiber hat seinen Sitz in Japan. Unsere Dienstleister (u. a. Vercel, Supabase, Stripe, OpenAI, Cloudflare, Google, Brevo) können personenbezogene Daten auch außerhalb der EU/des EWR verarbeiten. Genaue Rechenzentrumsstandorte hängen von der jeweiligen Anbieterkonfiguration ab und werden hier nicht spekuliert.

Soweit Übermittlungen in Drittländer ohne Angemessenheitsbeschluss erfolgen, stützen wir uns auf geeignete Garantien — insbesondere EU-Standardvertragsklauseln (SCC) und ergänzende Maßnahmen gemäß den Verträgen/DPAs mit den genannten Anbietern — soweit gesetzlich erforderlich.

Wir speichern Daten kategorienweise wie folgt:

• Kontodaten: während der Kontobestehensdauer. Nach Kontolöschung werden personenbezogene Kontodaten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungs- oder Sicherheitsanforderungen entgegenstehen.
• Lernfortschritt: während der Kontobestehensdauer; grundsätzlich gekoppelt an die Kontolöschung.
• Zahlungs-/Abrechnungsdaten: solange für Vertrag, Buchhaltung und gesetzliche Aufbewahrungspflichten (z. B. steuer-/handelsrechtlich) erforderlich. Konkrete Fristen richten sich nach anwendbarem Recht und den Aufbewahrungsregeln bei Stripe.
• Security-/technische Logs: gemäß den Retention-Einstellungen unserer Hosting-/Datenbank-Anbieter (Vercel, Supabase) und nur so lange wie für Betrieb und Sicherheit nötig.
• AI-/Tokyo-Senpai-Nutzungsmetadaten: Tageszähler pro Nutzer und globaler Tageszähler; Feedback-Einträge zur Qualitätskontrolle. Wir speichern diese Metadaten nicht länger als für Quota, Missbrauchsschutz und Produktverbesserung erforderlich.
• Feedback / Problem-Meldungen: bis zur Zweckerreichung (Bearbeitung/Qualität), danach Löschung oder Anonymisierung, soweit rechtlich zulässig.
• Kündigung / Widerruf: für die Dauer, die zur Dokumentation der Verbrauchererklärung sowie zur Geltendmachung oder Verteidigung rechtlicher Ansprüche erforderlich ist — nicht „auf unbestimmte Zeit ohne Zweckbindung“.

Du hast gegenüber dem Verantwortlichen u. a. folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wende dich hierfür an info@s-mart.co.jp oder nutze unser Kontaktformular.

Derzeit gibt es in der App keine Self-Service-Schaltfläche zur vollständigen Kontolöschung. Du kannst die Löschung deines Kontos und der damit verbundenen Lernfortschrittsdaten per E-Mail an info@s-mart.co.jp oder über Kontakt anfordern.

Zahlungs- und Abrechnungsdaten bei Stripe sowie Nachweise zu Kündigung/Widerruf können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert bleiben und werden von einer vollständigen Sofortlöschung unterschieden.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig kann insbesondere die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein.

Wenn du einen Widerruf oder eine Kündigung über unsere Formulare einreichst, speichern wir die übermittelten Angaben (Referenznummer, Name, E-Mail, Vertragsbezug, Produkt, Kündigungsart, gewünschter und tatsächlicher/vorgesehener Beendigungszeitpunkt, Erklärungstext, Zeitstempel, E-Mail-Zustellstatus) als Nachweis deiner Erklärung für die unter Speicherdauer genannten Zwecke.

Nach Eingang senden wir dir eine Bestätigungs-E-Mail an die von dir angegebene Adresse. Der Versand erfolgt über Brevo als Auftragsverarbeiter, sofern der Dienst konfiguriert und freigeschaltet ist. Schlägt der Versand fehl, bleibt deine Anfrage gespeichert; du erhältst auf der Website eine Referenznummer und kannst die Bestätigung herunterladen.

Informationen zum Widerruf findest du in der Widerrufsbelehrung. Zur Kündigung deines Abonnements: Verträge hier kündigen.