← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Sebastian Baier Straße und Hausnummer sowie Postleitzahl werden vor dem öffentlichen Start ergänzt. Nürnberg, Deutschland E-Mail für Datenschutzanfragen: info@japanji.com

2. Erhebung und Speicherung personenbezogener Daten

2.1 Registrierung und Konto

Bei der Registrierung speichern wir folgende personenbezogene Daten:

  • E-Mail-Adresse
  • Passwort (nur als Argon2id-Hash)
  • frei gewählter Benutzername (nach Abschluss des Onboardings)
  • das gewählte Avatar-Zeichen: ein japanisches Schriftzeichen und optional eine Farbe, gespeichert als kurzer Textwert, nicht als Bilddatei

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

2.2 Sitzungsdaten

Für eingeloggte Nutzer:innen speichern wir Session-Tokens in Form von SHA-256-Hashes. Der Klartext des Tokens verlässt nie den Browser und ist uns serverseitig nicht bekannt. Session-Einträge laufen automatisch nach 30 Tagen ab bzw. werden beim Abmelden gelöscht.

2.3 Rate-Limiting und Sicherheit

Zur Abwehr automatisierter Angriffe speichern wir pro IP-Adresse und pro E-Mail temporäre Zähler (maximal 24 Stunden Laufzeit). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

2.4 Lernfortschritt

Sobald Japanji um Lern- und Wiederholungs-Funktionen erweitert ist, speichern wir pro Nutzer:in den individuellen Lernstand (z. B. Fälligkeiten und Bewertungen der einzelnen Karteikarten) ausschließlich zum Zweck der Spaced-Repetition-Planung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Empfänger / Auftragsverarbeiter

Folgende Auftragsverarbeiter können personenbezogene Daten im Auftrag verarbeiten:

  • Hetzner Online GmbH (Hosting, Deutschland) — Ausführung der Anwendung und Speicherung der Anwendungsdaten in der Datenbank. Die Verarbeitung erfolgt innerhalb der EU, eine Drittlandübermittlung findet insoweit nicht statt.
  • Resend (E-Mail-Versand, USA) — Versand von Verifizierungs- und Passwort-Reset-E-Mails. Absicherung durch EU-Standardvertragsklauseln (SCC).
  • ImprovMX (E-Mail-Empfang, USA) — nimmt E-Mails an unsere japanji.com-Adressen entgegen, einschließlich der im Impressum genannten Kontaktadresse, und leitet sie an uns weiter. Absicherung durch EU-Standardvertragsklauseln (SCC).

Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder wir gesetzlich dazu verpflichtet sind.

Spendenlink. Unser Spendenlink führt zu Ko-fi (Ko-fi Labs Ltd, Vereinigtes Königreich). Es handelt sich um einen einfachen Link und nicht um ein eingebettetes Widget: Ohne Klick werden keine Daten über Sie an Ko-fi übermittelt. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Ko-fi, und wir sind dafür nicht verantwortlich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass keine Standardvertragsklauseln erforderlich sind.

4. Speicherdauer

  • Kontodaten: bis zur Löschung des Kontos durch die nutzende Person.
  • Session-Einträge: 30 Tage nach letzter Nutzung.
  • Rate-Limit-Zähler: maximal 24 Stunden.
  • Server-Logs: eigene strukturierte Log-Einträge werden nach 30 Tagen automatisiert gelöscht; bei Hetzner anfallende Plattform-Logs unterliegen der üblichen Speicherdauer des Hosters.

5. Rechte der betroffenen Person

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO) über die gespeicherten Daten,
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) — über die Einstellungsseite direkt möglich,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch (Art. 21 DSGVO) und
  • Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO).

Kontakt für die Ausübung dieser Rechte: siehe Verantwortlicher oben.

6. Cookies

Die Anwendung setzt ausschließlich technisch notwendige Cookies (Session-Cookie session, Locale-Cookie NEXT_LOCALE, OAuth-State-Cookies während des Login-Flusses). Es werden keine Analyse- oder Marketing-Cookies gesetzt.

7. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung gelegentlich an, z. B. bei geänderter Rechtslage oder bei neuen Funktionen. Die aktuelle Version finden Sie stets unter dieser URL.

Stand: 26. August 2026