Datenschutzerklärung

„Personenbezogene Daten“ bezeichnen personenbezogene Daten im Sinne des japanischen Gesetzes zum Schutz personenbezogener Daten, also Informationen über eine lebende Person, die anhand von Namen, Geburtsdatum, Anschrift, Telefonnummer, Kontaktdaten oder sonstigen Beschreibungen die Identifizierung der betreffenden Person ermöglichen, sowie Daten, die für sich genommen die Identifizierung einer Person ermöglichen (persönliche Identifikationscodes), wie zum Beispiel Gesichtsmerkmale, Fingerabdrücke, Stimmabdrücke oder Versicherungsnummern.

1. Das Unternehmen kann bei der Registrierung für den Dienst personenbezogene Daten wie E-Mail-Adresse, Anzeigename und Organisationsname anfordern. 2. Das Unternehmen kann Transaktionsaufzeichnungen und Zahlungsinformationen, einschließlich personenbezogener Nutzerdaten, von Geschäftspartnern (Informationsanbietern, Werbetreibenden, Zahlungsdienstleistern usw.; gemeinsam die „Partner“) erheben.

Das Unternehmen erhebt und verwendet personenbezogene Daten zu folgenden Zwecken: (1) Zur Bereitstellung und zum Betrieb des Dienstes. (2) Zur Beantwortung von Anfragen der Nutzer (einschließlich der Identitätsprüfung). (3) Zum Versand von E-Mails über neue Funktionen, Aktualisierungen und Kampagnen des genutzten Dienstes sowie über andere vom Unternehmen bereitgestellte Dienste. (4) Zur Kontaktaufnahme mit Nutzern bezüglich Wartung, wichtiger Mitteilungen usw. (5) Zur Identifizierung und Ablehnung der Nutzung durch Nutzer, die gegen die Bedingungen verstoßen oder den Dienst zu rechtswidrigen Zwecken nutzen wollen. (6) Damit Nutzer ihre Registrierungsinformationen einsehen, ändern oder löschen und ihren Nutzungsstatus einsehen können. (7) Zur Abrechnung von Gebühren bei kostenpflichtigen Diensten. (8) Zur Verbesserung des Dienstes und zur Entwicklung neuer Dienste. (9) Zwecke, die mit den oben genannten Zwecken in Zusammenhang stehen.

1. Das Unternehmen darf den Nutzungszweck personenbezogener Daten nur dann ändern, wenn vernünftigerweise davon ausgegangen werden kann, dass der geänderte Zweck mit dem ursprünglichen Zweck in Zusammenhang steht. 2. Bei Änderung des Nutzungszwecks informiert das Unternehmen die Nutzer über den neuen Zweck oder veröffentlicht ihn auf dieser Website durch vom Unternehmen festgelegte Mittel.

1. Das Unternehmen gibt personenbezogene Daten ohne vorherige Zustimmung der Nutzer nicht an Dritte weiter, außer in den folgenden Fällen oder soweit gesetzlich zulässig: (1) Wenn es zum Schutz von Leben, Körper oder Vermögen einer Person erforderlich ist und die Einholung einer Zustimmung schwierig ist. (2) Wenn es zur Verbesserung der öffentlichen Gesundheit oder zur Förderung einer gesunden Entwicklung von Kindern besonders notwendig ist und die Einholung einer Zustimmung schwierig ist. (3) Wenn die Zusammenarbeit mit einer nationalen oder lokalen Behörde oder deren Beauftragten zur Erfüllung gesetzlich vorgeschriebener Aufgaben erforderlich ist und die Einholung einer Zustimmung die Erfüllung solcher Aufgaben behindern könnte. 2. Ungeachtet der vorstehenden Bestimmung gelten folgende Fälle nicht als Weitergabe an Dritte: (1) Die Auslagerung des gesamten oder eines Teils der Verarbeitung personenbezogener Daten im für den Zweck erforderlichen Umfang. (2) Die Weitergabe personenbezogener Daten im Zusammenhang mit einer Geschäftsübernahme durch Fusion oder aus anderen Gründen. (3) Die gemeinsame Nutzung personenbezogener Daten mit bestimmten Parteien, wenn der Nutzer im Voraus über die Kategorien, den Umfang, die Zwecke und die verantwortliche Partei informiert wurde oder diese Informationen leicht zugänglich sind.

1. Grundsatz zum Speicherort der Daten Das Unternehmen verarbeitet und speichert personenbezogene Daten von Nutzern und Umfragebefragten grundsätzlich auf einer Cloud-Infrastruktur in Japan (insbesondere Supabase, Region Tokyo (ap-northeast-1), und Vercel, Region Tokyo (hnd1)). Backups sowie einige damit zusammenhängende Verarbeitungen (Versand von Authentifizierungs-E-Mails, AI-Analyse usw.) können in den Sitzländern der unten aufgeführten Unterauftragsverarbeiter (USA usw.) erfolgen. 2. Liste der Unterauftragsverarbeiter Das Unternehmen überträgt für die Bereitstellung des Dienstes die Verarbeitung personenbezogener Daten an folgende Unterauftragsverarbeiter. Bei der Auswahl wählt das Unternehmen Anbieter mit angemessenen Informationsverwaltungssystemen aus und verpflichtet sie vertraglich zu Sicherheitsmaßnahmen. (1) Supabase, Inc. (Hauptsitz USA, Datenspeicherung: Region Tokyo (ap-northeast-1)) — PostgreSQL-Datenbank, Authentifizierung, Speicher (2) Vercel Inc. (USA, Edge-Bereitstellung sowie Region Tokyo (hnd1)) — Hosting, Edge-Funktionen (3) Resend (Substance Labs, Inc.) (USA) — Versand von Anfrage- und Authentifizierungs-E-Mails (4) Google LLC (USA) — Google Tag Manager, Google Analytics 4 (nur bei vorliegender Einwilligung) (5) Anthropic, PBC (USA) — Analyse von Fragebögen über die Claude API (hochgeladene Fragebogendateien werden nach der Analyse physisch gelöscht) (6) Stripe, Inc. (USA) — Zahlungsabwicklung für kostenpflichtige Tarife 3. Übermittlung an Dritte im Ausland Einige der oben genannten Unterauftragsverarbeiter befinden sich außerhalb Japans (hauptsächlich in den USA). Das Unternehmen ergreift bei der Übermittlung personenbezogener Daten an Dritte im Ausland die nach dem japanischen Gesetz zum Schutz personenbezogener Daten erforderlichen Maßnahmen (Einholung der Einwilligung der betroffenen Person oder fortlaufende Sicherstellung eines gleichwertigen Schutzniveaus). Einzelheiten zur Übermittlung personenbezogener Daten aus der EU/EWR/dem Vereinigten Königreich enthält Artikel 14 (Nachtrag für Nutzer in der EU).

1. Wenn eine Person die Offenlegung ihrer personenbezogenen Daten verlangt, legt das Unternehmen diese unverzüglich offen. Fällt die Offenlegung jedoch unter einen der folgenden Punkte, kann das Unternehmen die Offenlegung ganz oder teilweise ablehnen und wird die Person unverzüglich über die Entscheidung zur Nichtoffenlegung informieren. (1) Gefahr einer Verletzung des Lebens, Körpers, Vermögens oder anderer Rechte oder Interessen der Person oder eines Dritten. (2) Gefahr einer erheblichen Behinderung des ordnungsgemäßen Geschäftsbetriebs des Unternehmens. (3) Fälle, in denen die Offenlegung gegen geltendes Recht verstoßen würde. 2. Ungeachtet des Vorstehenden werden andere als personenbezogene Daten, wie Verlaufs- und Merkmalsinformationen, grundsätzlich nicht offengelegt.

1. Die Nutzer können die Berichtigung, Ergänzung oder Löschung ihrer beim Unternehmen gespeicherten personenbezogenen Daten (die „Berichtigung“) über die vom Unternehmen festgelegten Verfahren verlangen, wenn die Daten unzutreffend sind. 2. Nach Erhalt eines solchen Antrags und sofern eine Berichtigung für notwendig gehalten wird, nimmt das Unternehmen die Berichtigung unverzüglich vor. 3. Das Unternehmen informiert die Nutzer unverzüglich über durchgeführte Berichtigungen oder über die Entscheidung, keine Berichtigung vorzunehmen.

1. Wenn eine Person die Aussetzung oder Löschung personenbezogener Daten (die „Aussetzung“) mit der Begründung verlangt, dass die Daten über den Umfang des Nutzungszwecks hinaus verarbeitet oder durch unrechtmäßige Mittel erlangt wurden, führt das Unternehmen unverzüglich die erforderliche Untersuchung durch. 2. Auf Grundlage der Untersuchungsergebnisse setzt das Unternehmen die Nutzung der personenbezogenen Daten unverzüglich aus, wenn es dies für notwendig hält. 3. Das Unternehmen informiert die Nutzer unverzüglich über durchgeführte Aussetzungen oder über die Entscheidung, keine Aussetzung vorzunehmen. 4. Ungeachtet des Vorstehenden trifft das Unternehmen alternative Maßnahmen, wenn die Aussetzung unverhältnismäßig hohe Kosten verursachen würde oder anderweitig schwierig ist und eine alternative Maßnahme zum Schutz der Rechte und Interessen des Nutzers möglich ist.

Der Dienst verwendet Cookies, um die Benutzerfreundlichkeit und den Dienst zu verbessern. Nutzer können Cookies über die Browsereinstellungen ablehnen; in diesem Fall stehen möglicherweise einige Funktionen des Dienstes nicht zur Verfügung.

Der Dienst kann IP-Adressen, Browsertyp, Zugriffszeitpunkt und ähnliche Informationen erheben, um Missbrauch zu verhindern, die Dienstqualität zu verbessern und die Nutzung zu analysieren. Diese Informationen werden nicht zur Identifizierung einzelner Personen verwendet.

1. Der Inhalt dieser Richtlinie kann ohne Mitteilung an die Nutzer geändert werden, außer bei Angelegenheiten, die gesetzlich oder in dieser Richtlinie anderweitig festgelegt sind. 2. Sofern vom Unternehmen nicht anders festgelegt, tritt die geänderte Datenschutzerklärung mit der Veröffentlichung auf dieser Website in Kraft.

Anfragen zu dieser Richtlinie richten Sie bitte an den unten genannten Kontakt. Unternehmen: 株式会社タレントクラウド Anschrift: 〒267-0055 千葉県千葉市緑区越智町171 Vertretungsberechtigter: 代表取締役 寺師岳見 Kontakt: Bitte nutzen Sie das Kontaktformular auf der Website des Dienstes.

Dieser Artikel gilt ausschließlich, soweit die Datenschutz-Grundverordnung (Regulation (EU) 2016/679, „GDPR“) und die UK GDPR auf die Nutzung des Dienstes durch Nutzer mit Wohnsitz in der EU/EWR oder im Vereinigten Königreich (die „EU-Nutzer“) Anwendung finden. 14.1 Verantwortlicher Verantwortlicher für personenbezogene Daten im Zusammenhang mit dem Dienst ist TalentCloud, Inc. Die Kontaktdaten sind in Artikel 13 aufgeführt. 14.2 EU-Vertreter (Art. 27) Das Unternehmen hat derzeit keinen EU-Vertreter im Sinne von Art. 27 GDPR benannt. EU-Nutzer können sich direkt auf den in Abschnitt 14.7 dieses Artikels beschriebenen Wegen an das Unternehmen wenden. 14.3 Rechtsgrundlagen der Verarbeitung (Art. 6) Das Unternehmen verarbeitet personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen: (1) Vertragserfüllung (Art. 6(1)(b)): Bereitstellung des Dienstes, Abrechnung und Bearbeitung von Anfragen. (2) Berechtigte Interessen (Art. 6(1)(f)): Missbrauchsprävention, Verbesserung der Dienstqualität und Auswertung aggregierter Nutzungsdaten. (3) Einwilligung (Art. 6(1)(a)): Cookies (außer unbedingt erforderlichen Cookies), Analyse und Marketing-E-Mails. (4) Erfüllung rechtlicher Verpflichtungen (Art. 6(1)(c)): Beantwortung von Anfragen aufgrund gesetzlicher Vorgaben und seitens Aufsichtsbehörden. 14.4 Speicherfristen (1) Anfrageinhalte: 2 Jahre nach Abschluss der Bearbeitung. (2) Analysedaten (Google Analytics 4): bis zu 14 Monate. (3) Sonstige Daten: für den Zeitraum, der zur Erreichung des Nutzungszwecks erforderlich ist oder gesetzlich vorgeschrieben wird. 14.5 Rechte der betroffenen Person (Art. 15–22) EU-Nutzer haben folgende Rechte: (1) Auskunftsrecht (Art. 15) (2) Recht auf Berichtigung (Art. 16) (3) Recht auf Löschung / Recht auf Vergessenwerden (Art. 17) (4) Recht auf Einschränkung der Verarbeitung (Art. 18) (5) Recht auf Datenübertragbarkeit (Art. 20) (6) Widerspruchsrecht (Art. 21) (7) Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22) (8) Recht auf Widerruf der Einwilligung (Art. 7(3)) — der Widerruf wirkt nur für die Zukunft. 14.6 Ausübung Ihrer Rechte Um die vorstehenden Rechte auszuüben, nutzen Sie bitte das Kontaktformular dieser Website und wählen Sie als Anfrageart „GDPR-Betroffenenanfrage“. Gemäß Art. 12(3) GDPR wird das Unternehmen grundsätzlich innerhalb eines Monats nach Eingang antworten. Bei komplexen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden; in diesem Fall informiert das Unternehmen Sie vorab über die Gründe. 14.7 Übermittlungen in Drittländer und Angemessenheitsbeschluss zugunsten Japans (Art. 44–50) (1) Hauptspeicherort der Daten: Das Unternehmen verarbeitet und speichert personenbezogene Daten, einschließlich derjenigen von Nutzern und Befragten mit Wohnsitz in der EU/EWR/im Vereinigten Königreich, grundsätzlich in Japan (Supabase, Region Tokyo (ap-northeast-1), und Vercel, Region Tokyo (hnd1)). (2) Angemessenheitsbeschluss zugunsten Japans: Japan unterliegt dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 GDPR (in Kraft seit 23. Januar 2019, Durchführungsbeschluss (EU) 2019/419). Damit sind für die Übermittlung personenbezogener Daten aus der EU/dem EWR nach Japan grundsätzlich keine zusätzlichen Schutzmaßnahmen wie Standardvertragsklauseln (SCC) erforderlich; es wird davon ausgegangen, dass ein gleichwertiges Schutzniveau wie bei einer Übermittlung innerhalb der EU gewährleistet ist. Auch das Vereinigte Königreich hat Japan im Rahmen seines eigenen Angemessenheitsbeschlusses als „angemessen“ anerkannt. (3) In den USA ansässige Unterauftragsverarbeiter: Das Unternehmen setzt für ergänzende Verarbeitungen einige Unterauftragsverarbeiter in den USA ein, sodass es zu Übermittlungen aus der EU/dem EWR/dem Vereinigten Königreich in die USA kommen kann. Solche Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCC, Beschluss der Europäischen Kommission 2021/914 Module 2: Controller to Processor) sowie gleichwertiger technischer und organisatorischer Maßnahmen (Verschlüsselung, Zugriffskontrollen usw.). - Vercel Inc. (Edge-Bereitstellung, einschließlich Edge-Standorten in den USA) - Resend (Substance Labs, Inc.) (E-Mail-Versand) - Google LLC (Google Tag Manager / Google Analytics 4) - Anthropic, PBC (Analyse von Fragebögen über die Claude API) - Stripe, Inc. (Zahlungsabwicklung) 14.8 Liste der Unterauftragsverarbeiter (mit Regionsangabe) Die derzeitigen Unterauftragsverarbeiter für svys.net und kicue.com sind nachfolgend aufgeführt. Das Unternehmen aktualisiert diese Richtlinie bei Änderungen. (1) Supabase, Inc. (Hauptsitz USA, Datenspeicherung: Japan / Tokyo ap-northeast-1) — PostgreSQL, Authentifizierung, Speicher (2) Vercel Inc. (USA, Edge schwerpunktmäßig in Tokyo hnd1) — Hosting, Edge-Funktionen (3) Resend (Substance Labs, Inc.) (USA) — E-Mail-Versand (4) Google LLC (USA) — Google Tag Manager, Google Analytics 4 (nur bei vorliegender Einwilligung) (5) Anthropic, PBC (USA) — Analyse von Fragebögen über die Claude API (6) Stripe, Inc. (USA) — Zahlungsabwicklung 14.9 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77) EU-Nutzer haben das Recht, bei der Aufsichtsbehörde ihres Wohnsitzes, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen GDPR-Verstoßes Beschwerde über die Verarbeitung durch das Unternehmen einzulegen (zum Beispiel CNIL in Frankreich, BfDI in Deutschland, AEPD in Spanien, CNPD in Portugal, die koreanische Personal Information Protection Commission und andere). 14.10 Automatisierte Entscheidungsfindung und Profiling Das Unternehmen führt auf dieser Website keine automatisierte Entscheidungsfindung oder kein Profiling durch, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. 14.11 Verwaltung Ihrer Einwilligung Nutzer können ihre Einwilligungseinstellungen jederzeit über den Link „Cookie-Einstellungen“ am Seitenende einsehen und ändern.

Dieser Artikel regelt den Umgang mit personenbezogenen Daten von Endnutzern, die an Umfragen teilnehmen, die Kunden des Unternehmens unter Nutzung von svys.net durchführen (die „Befragten“). 15.1 Verhältnis Verantwortlicher / Auftragsverarbeiter Die Durchführenden der Umfrage (die Kunden des Unternehmens, die svys.net zur Erstellung und Verteilung von Fragebögen einsetzen) gelten als „Verantwortliche“ im Sinne der GDPR, das Unternehmen handelt als „Auftragsverarbeiter“ und verarbeitet personenbezogene Daten gemäß den Weisungen des Verantwortlichen. Das Unternehmen verarbeitet Antwortdaten ausschließlich im Rahmen der mit dem Verantwortlichen abgeschlossenen Nutzungsbedingungen und einer gesondert vereinbarten Auftragsverarbeitungsvereinbarung (Data Processing Agreement, DPA). 15.2 Auf der Antwortmaske erhobene personenbezogene Daten Kategorien, Verwendungszweck und Speicherfristen der von Umfragebefragten erhobenen personenbezogenen Daten richten sich nach dem Privacy Notice, das der Verantwortliche (Durchführende der Umfrage) auf der Antwortmaske ausweist. Das Unternehmen nutzt diese Daten nicht außerhalb der Weisungen des Verantwortlichen (mit Ausnahme anonymisierter Aggregationen für statistische Auswertungen und die Verbesserung des Dienstes). Hinsichtlich der vom Unternehmen genutzten Cloud-Infrastruktur und Unterauftragsverarbeiter siehe Artikel 14 Abschnitt 14.8 (Liste der Unterauftragsverarbeiter) dieser Richtlinie. 15.3 Einholung der Einwilligung und Audit-Logs Der Verantwortliche zeigt vor Beginn der Beantwortung das Privacy Notice an und holt erforderlichenfalls eine ausdrückliche Einwilligung ein. Die Einwilligungsnachweise (Datum und Uhrzeit der Einwilligung, angezeigte Sprache, Snapshot des Privacy-Notice-Inhalts, Antwort-Sitzungs-ID usw.) werden vom Unternehmen verknüpft mit den Antwortdaten als Audit-Log aufbewahrt. Diese Einwilligungs-Logs werden höchstens für die Aufbewahrungsdauer der entsprechenden Antwortdaten zuzüglich eines Jahres aufbewahrt (löscht der Verantwortliche die Antwortdaten vorzeitig, werden auch die Einwilligungs-Logs zeitgleich gelöscht) und anschließend unverzüglich gelöscht. Diese Handhabung erfüllt sowohl den Grundsatz der Speicherbegrenzung gemäß GDPR Art. 5 Abs. 1 lit. e als auch die Nachweispflicht der Einwilligung gemäß Art. 7 Abs. 1. 15.4 Ausübung der Rechte der Befragten Möchten Befragte ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch usw. ausüben, ist der primäre Ansprechpartner der Durchführende der Umfrage (Verantwortlicher). Das Unternehmen führt über den Verantwortlichen oder gemäß dessen Weisungen die technische Umsetzung durch (Auswahl, Löschung, Export der betreffenden Daten usw.). Sind die Kontaktdaten des Verantwortlichen für den Befragten nicht ersichtlich, kann sich der Befragte über das Kontaktformular des Unternehmens an das Unternehmen wenden; das Unternehmen vermittelt im zumutbaren Rahmen den Kontakt zum Verantwortlichen. 15.5 Unterauftragsverarbeiter Die Unterauftragsverarbeiter, die das Unternehmen für die Verarbeitung personenbezogener Daten der Befragten einsetzt, sind in Artikel 6 sowie in Artikel 14 Abschnitt 14.8 aufgeführt. 15.6 Aufbewahrungsdauer und Löschverfahren Die Speicherfrist der Antwortdaten richtet sich nach den Weisungen des Verantwortlichen; nach Ablauf der vom Verantwortlichen festgelegten Frist oder nach Vertragsende werden die Daten gelöscht. Bei Eingang einer Ausübung des Rechts auf Löschung (GDPR Art. 17) versendet das Unternehmen eine Empfangsbestätigung (per E-Mail o. Ä.) und vermerkt darin ausdrücklich: „Die Löschung aus der Produktionsdatenbank erfolgt innerhalb von 7 Tagen ab dem Eingangsdatum; die vollständige Löschung aus verschlüsselten Backups kann gemäß unserer Backup-Aufbewahrungsrichtlinie bis zu 30 Tage in Anspruch nehmen.“ Daten in Backups werden ab dem Zeitpunkt des Eingangs der Löschanforderung weder wiederhergestellt noch eingesehen. 15.7 Übermittlung in Drittländer Antwortdaten werden grundsätzlich in Japan verarbeitet und gespeichert (Supabase, Region Tokyo, Vercel, Region Tokyo). Auf Übermittlungen aus der EU/dem EWR/dem Vereinigten Königreich nach Japan findet der in Abschnitt 14.7 genannte Angemessenheitsbeschluss Anwendung. Erfolgen ergänzende Verarbeitungen über Unterauftragsverarbeiter in den USA (z. B. Anthropic), so werden Standardvertragsklauseln (SCC) und gleichwertige Schutzmaßnahmen ergriffen.