Rechtliches

Datenschutz

Stand: 29. Juli 2026

Der Schutz Ihrer personenbezogenen Daten hat für uns hohe Priorität. Wir verwenden Ihre personenbezogenen Daten daher ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung („DSGVO"). Diese Datenschutzerklärung erläutert, wie jpnthings Ihre personenbezogenen Daten verwendet und verarbeitet, wenn Sie die Dienste von jpnthings nutzen, insbesondere über die Plattform jpnthings.com einschließlich der Markenbereiche jpnthings, jpnthings Experiences, jpnthings Boosted und jpnthings Stays (zusammen die „jpnthings-Plattform"). Sie informiert Sie außerdem über Ihre Rechte und darüber, wie Sie uns erreichen.

Wenn Sie in den USA ansässig sind, beachten Sie bitte zusätzlich den Abschnitt „Rechte von Nutzern in den USA".

Diese Datenschutzerklärung wurde in englischer Sprache verfasst und ist in dieser auszulegen. Übersetzungen dienen lediglich der Information; bei Widersprüchen hat die englische Fassung Vorrang, soweit zwingendes Recht nichts anderes bestimmt.

I. Begriffe

In dieser Datenschutzerklärung werden folgende Begriffe verwendet:

  • „Aktivität" bezeichnet die über die jpnthings-Plattform angebotenen Touren, Erlebnisse, Fahrevents, Transfers, Fahrzeugvermietungen und Unterkünfte.
  • „Anbieter" bezeichnet den unabhängigen lokalen Leistungsanbieter in Japan, der die auf der jpnthings-Plattform angebotenen Aktivitäten erbringt.
  • „DSGVO" bezeichnet die Datenschutz-Grundverordnung (EU) 2016/679.
  • „jpnthings-Plattform" bezeichnet die über jpnthings.com erreichbare Buchungsplattform einschließlich ihrer lokalisierten Sprachversionen und Markenbereiche.
  • „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

II. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der jpnthings-Plattform ist:

Ilias Ammour Altes Gericht 22 35398 Gießen, Deutschland E-Mail: hello@jpnthings.com

Bitte beachten Sie: Datenverarbeitungen durch Anbieter im Zusammenhang mit einer gebuchten Aktivität, die über die von uns übermittelten Buchungsdaten hinausgehen (z. B. vor Ort erhobene Daten, Mietunterlagen, Haftungsverzichte), liegen außerhalb unserer Kontrolle und unterliegen den eigenen Datenschutzpraktiken des Anbieters. Insoweit handeln die Anbieter als eigenständige, unabhängige Verantwortliche.

III. Verarbeitungstätigkeiten

1. Automatisierte Datenerhebung

Beim Besuch der jpnthings-Plattform erheben wir automatisch folgende Informationen, die getrennt von anderen Daten gespeichert werden, die Sie uns übermitteln:

  • URL der aufgerufenen Seite und Referrer-URL
  • Datum und Uhrzeit des Zugriffs
  • Informationen über Ihr Gerät (z. B. Betriebssystem, Browsertyp und -version, Spracheinstellungen)
  • IP-Adresse

Wir erheben diese Daten zur Auslieferung der Website sowie zur Sicherstellung des ordnungsgemäßen Betriebs und der Sicherheit der jpnthings-Plattform und zur Verhinderung betrügerischer Aktivitäten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden in der Regel spätestens nach 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

2. jpnthings-Konto

Eine Registrierung ist für die Nutzung der jpnthings-Plattform nicht erforderlich; Sie können auch als Gast buchen (siehe Abschnitt III.5). Wenn Sie ein jpnthings-Konto anlegen, verarbeiten wir:

  • Name
  • E-Mail-Adresse
  • Passwort (ausschließlich in gehashter Form gespeichert)
  • Telefonnummer (optional), bevorzugte Sprache, Marketing-Präferenzen (Opt-in)
  • optionale Checkout-Daten, die Sie für schnellere Buchungen speichern (z. B. WhatsApp-Nummer, Instagram-Handle, Adresse Ihrer Unterkunft in Japan)

Registrierung, Login und Kontoverwaltung erfolgen über unsere eigene Plattform-Software auf eigener Infrastruktur; Drittanbieter-Logins (z. B. Google, Facebook, Apple) nutzen wir nicht. Wir verarbeiten diese Daten zur Einrichtung und Verwaltung Ihres jpnthings-Kontos gemäß unseren AGB auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

3. Bewertungen von Aktivitäten

Nach einer abgeschlossenen Buchung können Sie die gebuchte Aktivität bewerten. Bewertungen sind mit der zugrunde liegenden Buchung verknüpft (Echtheitsprüfung), werden vor Veröffentlichung moderiert und mit dem von Ihnen angegebenen Anzeigenamen dargestellt. Ihre Bewertung kann im Kontext der bewerteten Aktivität auf der jpnthings-Plattform und in unseren eigenen Werbematerialien angezeigt werden. Zur Erstellung neutraler Zusammenfassungen veröffentlichter Bewertungen können automatisierte Werkzeuge zum Einsatz kommen (siehe Abschnitt III.11). Die Verarbeitung beruht auf unserem berechtigten Interesse an der Verbesserung unseres Angebots und der Unterstützung anderer Kunden bei informierten Entscheidungen (Art. 6 Abs. 1 lit. f DSGVO) sowie – hinsichtlich der Abgabe der Bewertung im Rahmen des Buchungsverhältnisses – auf Art. 6 Abs. 1 lit. b DSGVO. Die Löschung Ihrer veröffentlichten Bewertung können Sie jederzeit unter hello@jpnthings.com verlangen.

4. Kundenservice

Wenn Sie uns kontaktieren (z. B. per E-Mail oder über das Kontaktformular), verarbeiten wir die in der Anfrage angegebenen Daten – etwa Name, E-Mail-Adresse, Buchungsnummer, kontaktierter Markenbereich sowie weitere im Rahmen der Kommunikation mitgeteilte Informationen – zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Die weitere Speicherung der Kommunikation beruht auf unserem berechtigten Interesse an der ordnungsgemäßen Dokumentation unseres Geschäftsbetriebs und der Wahrung unserer Rechtspositionen (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. auf gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie uns für die buchungsbezogene Kommunikation einen Messenger-Kontakt (z. B. eine WhatsApp-Nummer) mitteilen, können wir Sie über diesen Messenger zu Ihrer Buchung kontaktieren. WhatsApp wird von Meta Platforms betrieben; für die Übermittlung über den Messenger gilt die Datenschutzerklärung des jeweiligen Anbieters. Die Nutzung eines Messenger-Kanals ist optional; E-Mail steht stets als Kommunikationsweg zur Verfügung.

5. Buchung von Aktivitäten

Wenn Sie eine Aktivität auf der jpnthings-Plattform buchen – mit jpnthings-Konto oder als Gast –, erheben wir die zur Abwicklung der Buchung sowie zur Organisation und Durchführung der Aktivität erforderlichen Daten. Dazu gehören typischerweise: Name, E-Mail-Adresse, Telefonnummer, Teilnehmerzahl, gebuchte Aktivität, Datum und Zeitfenster, gewählte Zusatzoptionen, besondere Wünsche, Bestätigung von Buchungshinweisen (mit Zeitstempel) sowie Buchungs- und Zahlungsstatus. Je nach Aktivität können weitere Angaben erforderlich sein (z. B. Bestätigung von Führerschein und Internationalem Führerschein bei Selbstfahrer-Aktivitäten, Alter der Teilnehmer).

Wir verwenden diese Daten zur Erbringung unserer Leistungen, konkret zum Abschluss und zur Verwaltung Ihrer Buchung als Handelsvertreter des Anbieters, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung an den Anbieter: Soweit für die Durchführung der Aktivität erforderlich, übermitteln wir Buchungsdaten (z. B. Name, Gruppengröße, Datum, Zeitfenster, Zusatzoptionen, besondere Wünsche, Kontaktdaten) an den für die Aktivität verantwortlichen Anbieter in Japan. Der Anbieter verarbeitet diese Daten als eigenständiger Verantwortlicher. Für Japan besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); die Übermittlung ist zudem für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b, Art. 49 Abs. 1 lit. b DSGVO).

Gastbuchungen: Buchen Sie ohne Konto, wird eine technische Sitzungskennung verwendet, damit Sie Ihre Buchung über einen sicheren Buchungslink einsehen, verwalten und stornieren können. Gastbuchungen können Sie später über die bei der Buchung verwendete E-Mail-Adresse mit einem jpnthings-Konto verknüpfen.

Buchungskommunikation: Um Sie auf dem Laufenden zu halten, senden wir Buchungsbestätigungen, Zahlungsbestätigungen, Erinnerungen und Aktualisierungen (z. B. bei Zeit- oder Treffpunktänderungen) an die angegebene E-Mail-Adresse und – soweit angegeben und angemessen – per Telefon/Messenger. Diese Verarbeitung ist zur Erbringung unserer Leistungen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

6. Zahlungen (Stripe)

Für gebuchte Aktivitäten bieten wir verschiedene Zahlungsmodi an (z. B. vollständige Online-Zahlung, Anzahlung mit Restzahlung vor Ort oder online, Vorautorisierung mit späterer Abbuchung, Zahlung vor Ort, Buchung auf Anfrage). Je nach gewähltem Modus verarbeiten wir Ihre personenbezogenen Daten zur Abwicklung der Transaktion wie nachfolgend beschrieben. Diese Verarbeitung ist zur Erfüllung vertraglicher Pflichten erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Online-Zahlungen werden von Stripe verarbeitet (für Kunden im EWR in der Regel Stripe Payments Europe, Ltd., Irland; Stripe, Inc., USA). Die Zahlung erfolgt auf von Stripe gehosteten Checkout-Seiten; Ihre Zahlungsdaten (z. B. Kartennummer) werden direkt an Stripe übermittelt und niemals auf unseren Servern gespeichert. Wir erhalten lediglich die Bestätigung, ob die Zahlung erfolgreich war, sowie begrenzte Zahlungsreferenzen (z. B. Zahlungsstatus, Beträge, Währung, Kartenmarke und letzte vier Ziffern).

Sieht der Zahlungsmodus die Speicherung einer Zahlungsmethode für spätere Abbuchungen vor (z. B. Restzahlung nach der Aktivität oder hinterlegte Karte als No-Show-Schutz), erfolgt diese Speicherung nur nach Ihrer ausdrücklichen Bestätigung im Checkout (Art. 6 Abs. 1 lit. a und b DSGVO). Vorautorisierungen werden nur entsprechend dem gebuchten Zahlungsmodus eingezogen.

Stripe kann bestimmte Daten als eigenständiger Verantwortlicher zu Betrugspräventions- und Regulierungszwecken verarbeiten. Weitere Informationen: https://stripe.com/privacy.

7. Betrugsprävention

Zum Schutz unserer Dienste sowie zum Schutz der Anbieter und unserer Kunden vor Betrug werden Zahlungstransaktionen durch die Betrugspräventionssysteme von Stripe (z. B. Stripe Radar) analysiert. Diese Werkzeuge analysieren Transaktionsdaten und Nutzungsmuster, um potenziellen Betrug und Sicherheitsbedrohungen zu erkennen. Die Verarbeitung beruht auf unserem berechtigten Interesse an der Betrugsprävention und der Sicherheit der jpnthings-Plattform (Art. 6 Abs. 1 lit. f DSGVO). Siehe auch Abschnitt VI (Automatisierte Entscheidungen).

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, die bevorzugte Sprache, den Markenbereich des Abonnements und die Quelle der Anmeldung zum Zweck des Newsletter-Versands auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Dokumentation Ihrer Einwilligung können wir Datum und Uhrzeit der Anmeldung speichern (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligung jederzeit widerrufen und sich abmelden – über den Abmeldelink in jedem Newsletter oder per E-Mail an hello@jpnthings.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Der Versand erfolgt über unseren E-Mail-Dienstleister Resend (siehe Abschnitt III.10).

9. Hosting und technische Dienstleister

  • Hosting (Vercel): Die jpnthings-Plattform wird bei Vercel Inc., USA, gehostet. Bei der Interaktion mit der jpnthings-Plattform werden technische Daten (einschließlich Ihrer IP-Adresse) auf Servern von Vercel verarbeitet, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mediendateien (z. B. Aktivitätsbilder) werden über Vercel Blob Storage gespeichert und ausgeliefert.
  • Datenbank (Neon): Unsere Anwendungsdatenbank wird mit Neon Inc. (serverloses PostgreSQL) betrieben. Dort werden die in dieser Erklärung beschriebenen Konto-, Buchungs-, Inhalts- und Kommunikationsdaten gespeichert. Der Zugriff ist beschränkt und die Übertragung verschlüsselt (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Rate Limiting (Upstash): Soweit aktiviert, nutzen wir Upstash, Inc. (Redis) zum Schutz unserer Schnittstellen vor Missbrauch. Hierzu werden kurzlebige technische Anfragedaten (z. B. IP-basierte Zähler) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
  • Fehlerdiagnose (Sentry): Soweit aktiviert, werden Fehler- und Absturzberichte (Stacktraces, Browser-/Betriebssystem-Metadaten, gekürzte IP-Adresse) über Functional Software, Inc. (Sentry), USA, verarbeitet, um technische Störungen zu diagnostizieren und zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

10. Transaktionale E-Mails (Resend)

System-E-Mails (z. B. E-Mail-Verifizierung, Passwort-Zurücksetzung, Buchungsbestätigungen, Zahlungsbestätigungen, Stornobestätigungen, Kontaktformular-Benachrichtigungen) sowie Newsletter werden über Resend, Inc., USA, versandt. Resend verarbeitet Empfängeradresse und Nachrichten-Metadaten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (System-E-Mails) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter).

11. KI-gestützte Funktionen (OpenAI)

Soweit aktiviert, nutzen wir Dienste der OpenAI, L.L.C., USA, um (a) neutrale Zusammenfassungen veröffentlichter Kundenbewertungen zu erstellen und (b) die Übersetzung unserer eigenen redaktionellen Inhalte zu unterstützen. Konto-, Zahlungs- oder vollständige Buchungsdatensätze übermitteln wir zu diesen Zwecken nicht an OpenAI. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente, mehrsprachige Darstellung unserer Inhalte).

12. Karten (OpenStreetMap)

Zur Darstellung von Treffpunkten und Orten binden wir Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) ein. Beim Laden einer Karte werden Ihre IP-Adresse und technische Anfragedaten an die Tile-Server der OpenStreetMap Foundation übermittelt (Art. 6 Abs. 1 lit. f DSGVO – nutzerfreundliche Darstellung von Orten). Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Webfonts werden auf der jpnthings-Plattform selbst gehostet; beim Laden von Schriften wird keine Verbindung zu Google-Servern hergestellt.

IV. Cookies und Tracking-Technologien

Wir setzen Cookies und ähnliche Speichertechnologien nur in minimalem Umfang ein:

Unbedingt erforderliche Technologien (keine Einwilligung erforderlich; Rechtsgrundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b/f DSGVO):

  • Authentifizierungs-Cookies – zur Aufrechterhaltung Ihrer Login-Sitzung.
  • Sprach-/Locale-Präferenz – zur Speicherung der gewählten Sprache (DE/EN/JP).
  • Gastbuchungs-Sitzungskennung – damit Gäste ihre Buchung ohne Konto einsehen, verwalten und stornieren können.
  • Consent-Cookie (jpn_analytics_consent) – speichert Ihre Entscheidung zu optionalen Statistiken (Speicherdauer: 12 Monate).

Optionale Analyse-/Statistik-Technologien sind standardmäßig deaktiviert („Consent Default: abgelehnt") und werden nur aktiviert, wenn Sie über das Consent-Banner ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der jpnthings-Plattform widerrufen.

Wir verwenden keine Marketing-, Werbe- oder Remarketing-Cookies, keine Tracking-Pixel sozialer Netzwerke und keine kontextübergreifende verhaltensbezogene Werbung.

V. Weitergabe von Daten in sonstigen Fällen

Über die in dieser Erklärung beschriebenen Fälle hinaus geben wir Ihre personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung nur in folgenden Fällen weiter:

  • Strafverfolgung und Rechtsansprüche: Soweit es zur Aufklärung einer rechtswidrigen Nutzung unserer Dienste oder zur Rechtsverfolgung erforderlich ist, können personenbezogene Daten an Strafverfolgungsbehörden und ggf. geschädigte Dritte weitergegeben werden. Dies geschieht nur bei konkreten Anhaltspunkten für rechtswidriges oder missbräuchliches Verhalten. Eine Weitergabe kann auch zur Durchsetzung unserer AGB oder anderer Vereinbarungen erfolgen oder wenn wir gesetzlich zur Auskunft gegenüber Behörden verpflichtet sind (Art. 6 Abs. 1 lit. f und c DSGVO).
  • Berufsträger und Berater: Wir geben personenbezogene Daten an Wirtschaftsprüfer, Buchhaltungsdienstleister, Rechtsanwälte, Banken, Steuerberater und vergleichbare Stellen weiter, soweit dies für die Erbringung unserer Leistungen (Art. 6 Abs. 1 lit. b DSGVO), den ordnungsgemäßen Geschäftsbetrieb (Art. 6 Abs. 1 lit. f DSGVO) oder zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) erforderlich ist.
  • Auftragsverarbeiter: Zur Erbringung unserer Dienste setzen wir vertraglich gebundene Dienstleister („Auftragsverarbeiter") ein (siehe Abschnitt III). Diese werden sorgfältig ausgewählt, dürfen Daten nur zu den von uns festgelegten Zwecken verwenden und sind vertraglich verpflichtet, Ihre Daten ausschließlich nach dieser Datenschutzerklärung und dem geltenden Datenschutzrecht zu verarbeiten (Art. 28 DSGVO).
  • Umstrukturierung des Geschäfts: Ändert sich die Struktur unseres Geschäftsbetriebs (z. B. Rechtsformwechsel, Verkauf des Geschäfts oder von Teilen davon), können Kundendaten zusammen mit dem betroffenen Geschäftsteil übertragen werden – im Einklang mit dieser Datenschutzerklärung und dem geltenden Datenschutzrecht (Art. 6 Abs. 1 lit. f DSGVO).

VI. Automatisierte Entscheidungen im Einzelfall

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO) – mit folgender Ausnahme: Zur Absicherung des Zahlungsvorgangs können Transaktionen, die von den Betrugspräventionssystemen unseres Zahlungsdienstleisters (siehe Abschnitt III.7) als hochriskant eingestuft werden, automatisch abgelehnt werden. Wird Ihre Transaktion abgelehnt, haben Sie das Recht, menschliches Eingreifen zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten – kontaktieren Sie uns dazu unter hello@jpnthings.com.

VII. Datenübermittlung in Drittländer

Einige unserer Dienstleister (insbesondere Vercel, Stripe, Resend, Upstash, Sentry, OpenAI) haben ihren Sitz in den USA oder können Daten in den USA verarbeiten. Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework für zertifizierte Unternehmen und/oder auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich.

Da die über die jpnthings-Plattform gebuchten Aktivitäten in Japan erbracht werden, werden die zur Durchführung erforderlichen Daten an den verantwortlichen Anbieter in Japan weitergegeben (siehe Abschnitt III.5). Für Japan besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

VIII. Speicherdauer und Löschung

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern:

  • Kontodaten: bis zur Löschung Ihres Kontos.
  • Newsletter-Daten: bis zur Abmeldung.
  • Buchungs-, Zahlungs- und Rechnungsdaten: bis zu 10 Jahre (gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen, §§ 147 AO, 257 HGB).
  • Kontaktanfragen: bis zur abschließenden Klärung, danach bis zu 3 Jahre (Verjährungsfristen).
  • Bewertungen: bis zur beantragten Löschung oder bis zum Wegfall des Konto-/Buchungskontexts.
  • Server-Logs: in der Regel maximal 30 Tage.

Löschen Sie Ihr jpnthings-Konto, wird Ihr Profil gelöscht. Sicherungskopien und einzelne Datensätze bewahren wir nur insoweit und solange auf, wie dies aus rechtlichen Gründen oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Müssen Daten aus rechtlichen Gründen aufbewahrt werden, wird ihre Verarbeitung eingeschränkt (Art. 18 DSGVO); die Daten stehen dann für eine weitere Verwendung nicht zur Verfügung.

IX. Sicherheit

Sämtliche Datenübertragung auf der jpnthings-Plattform erfolgt SSL/TLS-verschlüsselt (erkennbar an „https://" und dem Schloss-Symbol in Ihrem Browser). Passwörter werden ausschließlich in gehashter Form gespeichert. Der Zugriff auf Produktivdaten ist beschränkt.

X. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte zu. Zur Ausübung wenden Sie sich an hello@jpnthings.com oder postalisch an die oben genannte Adresse.

  • Auskunft (Art. 15 DSGVO): Information über die von uns verarbeiteten personenbezogenen Daten.
  • Berichtigung (Art. 16 DSGVO): unverzügliche Berichtigung unrichtiger Daten.
  • Löschung (Art. 17 DSGVO): Löschung unter den Voraussetzungen des Art. 17 DSGVO, insbesondere wenn die Daten nicht mehr erforderlich sind, die Verarbeitung unrechtmäßig war oder Sie wirksam widersprochen haben.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen; wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft.
  • Beschwerde (Art. 77 DSGVO): bei einer Aufsichtsbehörde Ihrer Wahl. Die für uns zuständige Behörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

Datenverarbeitung bei Ausübung Ihrer Rechte: Die von Ihnen bei der Ausübung Ihrer Rechte nach Art. 15–22 DSGVO bereitgestellten Daten verarbeiten wir zur Umsetzung dieser Rechte und zu deren Nachweis (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 15–22 DSGVO).

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich; alle Anfragen bearbeitet unmittelbar der oben genannte Verantwortliche.

XI. Hinweise für Nutzer außerhalb der EU/des EWR

  • Vereinigtes Königreich & Schweiz: Nutzern im Vereinigten Königreich und in der Schweiz stehen vergleichbare Rechte nach der UK GDPR bzw. dem schweizerischen DSG zu. Kontaktstelle für alle Anfragen ist hello@jpnthings.com.
  • Japan: Personenbezogene Informationen von Nutzern in Japan behandeln wir im Einklang mit den Grundsätzen des japanischen Gesetzes zum Schutz personenbezogener Informationen (APPI). Die Nutzungszwecke sind die in dieser Erklärung genannten; Anträge auf Offenlegung, Berichtigung oder Nutzungseinstellung richten Sie bitte an hello@jpnthings.com.

XII. Rechte von Nutzern in den USA

Wenn Sie in einem US-Bundesstaat mit umfassendem Datenschutzgesetz ansässig sind (z. B. Kalifornien, Colorado, Connecticut, Virginia), gilt Folgendes:

  • Kein Verkauf, kein Teilen: Wir „verkaufen" keine personenbezogenen Informationen und „teilen" sie nicht für kontextübergreifende verhaltensbezogene Werbung im Sinne des CCPA/CPRA oder vergleichbarer Landesgesetze. Wir betreiben keine zielgerichtete Werbung. Personenbezogene Informationen von Minderjährigen unter 16 Jahren erheben oder teilen wir nicht wissentlich.
  • Erhobene Kategorien: Die Kategorien der erhobenen personenbezogenen Informationen, die Quellen, Zwecke und Empfängerkategorien sind in den Abschnitten III–V dieser Erklärung beschrieben (Identifikatoren wie Name und E-Mail-Adresse; kommerzielle Informationen wie Buchungen und Zahlungsstatus; Internetaktivität wie Server-Logs; bei Selbstfahrer-Aktivitäten Bestätigungen zu Fahrerlaubnissen).
  • Ihre Rechte: Vorbehaltlich des anwendbaren Rechts haben Sie das Recht, (i) Auskunft über die über Sie erhobenen personenbezogenen Informationen zu erhalten (einschließlich Quellen, Zwecken und Empfängern), (ii) deren Löschung zu verlangen, (iii) die Berichtigung unrichtiger Informationen zu verlangen und (iv) für die Ausübung Ihrer Rechte nicht benachteiligt zu werden.
  • Ausübung der Rechte: Anfragen richten Sie an hello@jpnthings.com. Bitte machen Sie ausreichende Angaben, damit wir Ihre Identität überprüfen und angemessen antworten können. Soweit das Recht Ihres Bundesstaats es vorsieht, können Sie einen bevollmächtigten Vertreter einsetzen oder eine Anfrage für Ihr minderjähriges Kind stellen; wir dürfen angemessene Schritte zur Überprüfung der Vollmacht und Ihrer Identität unternehmen.

XIII. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um geänderten rechtlichen, technischen oder geschäftlichen Rahmenbedingungen Rechnung zu tragen. Die jeweils aktuelle Fassung ist stets auf der jpnthings-Plattform verfügbar. Über wesentliche Änderungen, die registrierte Nutzer betreffen, informieren wir in geeigneter Weise.