Datenschutzerklärung
Mehrsprachige Fassungen sind Übersetzungen zur Verständnishilfe. Für den rechtlich genauen Inhalt ist das japanische Original maßgeblich.
RATIO Lab. LLC (nachfolgend „Unternehmen“) verarbeitet Informationen über Nutzer seines Dienstes „Kawaii REC“ (nachfolgend „Dienst“) wie folgt.
1. Erhobene Informationen
Bei der Bereitstellung des Dienstes kann das Unternehmen folgende Informationen erheben.
- Kontoinformationen: Google-Kontokennung, E-Mail-Adresse, Anzeigename, URL des Profilbilds und Bestätigungsstatus der E-Mail-Adresse.
- Authentifizierungs- und Nutzungsumgebungsdaten: Sitzungskennungen, Cookies, IP-Adresse, User-Agent, Zugriffszeitpunkt, Zeitpunkt der letzten Anmeldung sowie Fehler- und Sicherheitsprotokolle.
- Produktionsdaten: Projektname, BPM und Taktart, Spur- und Bearbeitungseinstellungen, YouTube-Video-IDs und -URLs sowie andere Projektmetadaten.
- Audiodaten: vom Nutzer importierte oder aufgenommene Audiodateien, für die Cloud-Speicherung gewählt wurde.
- Vertrags- und Zahlungsinformationen: erworbener Tarif, Produkttyp, Kaufbetrag, Vertrags- und Zahlungsstatus, Trinkgeldbetrag, Zahlungszeitpunkt, Stripe-Kunden-, Abonnement- und Zahlungskennungen, KOMOJU-Zahlungssitzungs- und Transaktionskennungen, Ausgabe- und Einlösestatus von Sondercodes, Kennungen der Käufer und einlösenden Konten sowie Organisationsname, Ansprechpartner, Rechnungsempfänger, E-Mail-Adresse und Quittungsadresse bei Unternehmenslizenzen und Zahlungsergebnisse. Das Unternehmen kann statt des Sondercodes selbst einen Hashwert zum Abgleich speichern. Kartennummern, Sicherheitscodes, Bankverbindungen und andere Einzelheiten der Zahlungsmittel werden von Zahlungsdienstleistern wie Stripe oder KOMOJU verarbeitet und vom Unternehmen grundsätzlich nicht direkt erhoben oder gespeichert.
- Einladungsprogrammdaten: persönlicher Einladungscode, Kennungen einladender und eingeladener Konten, Registrierungszeitpunkt über den Einladungslink, Erfüllungsstatus durch „Kostenpflichtige Funktionen testen“ oder Nutzung eines kostenpflichtigen Tarifs sowie Gewährung, Empfang und Ablauf von Prämien.
- KI-Beratungsdaten: in „Gesangscoach Mashiro“ eingegebene Beratungstexte, Gesprächsverlauf, Sitzungsbeginn und Anzahl der Anzeigen von Hinweislinks. Die Beratungstexte werden zur Antworterzeugung an Googles generativen KI-Dienst übermittelt. Das Unternehmen speichert die Texte nicht in seiner Datenbank, sondern erfasst die tägliche Nutzungsanzahl.
- Anfragedaten: Name, E-Mail-Adresse, Inhalt der Anfrage und andere freiwillig angegebene Informationen.
2. Speicherung auf dem Gerät und in der Cloud
Bei Nutzung ohne Anmeldung oder bei gewählter Browserspeicherung werden Projekte und Audio grundsätzlich im Browserspeicher des Nutzers gespeichert, etwa IndexedDB oder localStorage. Ohne eine Cloud-Speicheraktion werden sie nicht auf die Server des Unternehmens hochgeladen. Durch Löschen von Browserdaten, Gerätewechsel, privates Surfen oder Ähnliches können sie verloren gehen.
Bei Cloud-Speicherung nach Google-Anmeldung werden Projektmetadaten in Cloudflare D1 und Audiodaten in Cloudflare R2 gespeichert. Der Cloud-Speicher ist auf 1 GB in der kostenlosen und 8 GB in der kostenpflichtigen Version begrenzt.
3. Verwendungszwecke
Das Unternehmen verwendet erhobene Informationen für folgende Zwecke.
- Identitätsprüfung und Verwaltung von Konten, Sitzungen und Cloud-Projekten.
- Bereitstellung von Aufnahme, Bearbeitung, Speicherung, Synchronisierung, Export, KI-Beratung und anderen Dienstfunktionen.
- Prüfung der Berechtigung für kostenlose und kostenpflichtige Funktionen; Verträge, Zahlungen, Rechnungsstellung, Kündigung und Betrugsprävention.
- Auswertung des Einladungsprogramms, Gewährung von Prämien und Verhinderung von Selbsteinladungen, Mehrfachkontenmissbrauch und anderem Betrug.
- Bearbeitung von Anfragen, Identitätsprüfungen und Auskunfts- oder ähnlichen Anträgen.
- Störungsuntersuchung, Qualitätsverbesserung, Gewährleistung der Sicherheit und Reaktion auf Verstöße gegen die Nutzungsbedingungen.
- Aufbewahrung gesetzlich erforderlicher Aufzeichnungen sowie Ausübung und Verteidigung von Rechten.
Das Unternehmen verwendet Audiodateien oder KI-Beratungstexte nicht über das für die Bereitstellung von Funktionen sowie die Behebung von Störungen und Betrug erforderliche Maß hinaus für Werbung oder das Training eigener KI-Modelle.
3-2. MCP-Integration
Verbindet ein regulär zahlender Nutzer Remote MCP, können MCP-kompatible KI-Dienste im Rahmen seiner erteilten Berechtigungen auf Cloud-Projektnamen, Spurdaten, Audiodateien, Analyseergebnisse und Verarbeitungseinstellungen zugreifen. Das Unternehmen protokolliert Prüfinformationen wie verbundenes Konto, aufgerufene Funktionen, Zielprojekt und Ausführungsergebnis für Sicherheit, Betrugsprävention und Störungsuntersuchung. Bearbeitete Audiodateien werden als separate Cloud-Dateien gespeichert und überschreiben nicht das Original. In den KI-Dienst eingegebene Gespräche sowie dessen Speicher- und Trainingseinstellungen unterliegen den Bedingungen und Datenschutzbestimmungen des verbundenen Anbieters. Nutzer prüfen die Berechtigungen im Zustimmungsdialog beim Verbinden und erlauben die Integration.
4. Externe Dienste und Auftragsverarbeitung
Soweit zum Betrieb des Dienstes erforderlich, kann das Unternehmen die Dienste folgender Anbieter nutzen und ihnen die Informationsverarbeitung übertragen. Diese Anbieter können Informationen in Einrichtungen ihrer Leistungsregion oder im Ausland verarbeiten.
- Cloudflare, Inc.: Webauslieferung, API-Ausführung, Datenbanken, Audiospeicher, Sicherheit und Zugriffsprotokolle (Datenschutzerklärung). www.cloudflare.com
- Google LLC: Authentifizierung über Google OAuth, Erzeugung von KI-Beratungsantworten über die Gemini API und eingebetteter YouTube-Player (Datenschutzerklärung). policies.google.com
- Stripe, Inc. und verbundene Unternehmen: Zahlungen, Abonnements, Kundenportal und Bekämpfung von Zahlungsbetrug (Datenschutzerklärung). stripe.com
- KOMOJU Co., Ltd.: Zahlungen für Sondercodes für Einjahres- und Einmalkauftarife, Zahlungseingangsprüfung, Erstattungen und Bekämpfung von Zahlungsbetrug. Soweit für die Zahlung erforderlich, können E-Mail-Adresse, Nutzer- und Kaufkennungen, Produkttyp, Betrag, Transaktionsdaten, IP-Adresse, User-Agent und ähnliche Angaben an KOMOJU und das gewählte Zahlungsinstitut übermittelt werden (Datenschutzerklärung). ja.komoju.com
- Amazon Web Services, Inc. (Amazon SES): wichtige Mitteilungen etwa zu Zahlung und Sicherheit sowie E-Mails zu kreativer Unterstützung, neuen Funktionen und ähnlichen Themen, deren Empfang Nutzer gesondert zugestimmt haben. Verarbeitet werden können erforderliche E-Mail-Adressen, Betreffzeilen, Inhalte, Zustellergebnisse sowie Zustellereignisse wie Rückläufer, Beschwerden, Öffnungen und Linkinteraktionen (Datenschutzhinweise). aws.amazon.com
- X Ads (X Corp.): Mit dem X Pixel messen wir Seitenaufrufe auf der öffentlichen Website, im Comic, im Leitfaden und in der App. X kann Cookies und andere Kennungen, IP-Adressen, Geräte- und Browserdaten sowie Anzeigenklick-Kennungen verarbeiten. Audio, Werktitel und E-Mail-Adressen senden wir nicht als zusätzliche Pixelparameter. Feste Kampagnen- und Sprachkennungen werden über interne Links weitergegeben und in der App-Sitzung höchstens 24 Stunden gespeichert. Mit bestehenden anonymen Kennungen werten wir App-Aufrufe, Neuregistrierungen sowie begonnene und abgeschlossene Aufnahmen intern aus. (Datenschutzerklärung) x.com
- SmartNews Ads (SmartNews, Inc.): Messung der Werbewirkung von Seitenaufrufen (PageView) und neuen Kontoregistrierungen (SignUp) auf offizieller Website und App. Über das Pixel kann SmartNews Ads Kennungen wie Cookies, IP-Adressen, Geräte- und Browserinformationen, Werbekennungen und ähnliche Daten verarbeiten (Datenschutzerklärung). www.smartnews.com
Freiwillige E-Mails zu kreativer Unterstützung, JOURNAL, neuen Funktionen, Aktionen und ähnlichen Themen werden nur versandt, wenn Nutzer deren Empfang in den Kontoeinstellungen der App ausdrücklich wählen. Sie können jederzeit in den Einstellungen oder über den Abmeldelink jeder E-Mail abbestellt werden. Für bestehende Nutzer sind freiwillige E-Mails standardmäßig ausgeschaltet. Wichtige, zur Leistungserbringung erforderliche Mitteilungen zu Zahlungen, Sicherheit, Bedingungsänderungen oder Speicherfristen können unabhängig von dieser Einstellung versandt werden.
Für externe Dienste gelten die Bedingungen und Datenschutzerklärungen des jeweiligen Anbieters. Das Unternehmen gibt personenbezogene Daten ohne Einwilligung der betroffenen Person nicht an Dritte weiter, außer aufgrund gesetzlicher Bestimmungen, soweit zum Schutz von Leben, körperlicher Unversehrtheit oder Eigentum erforderlich oder anderweitig gesetzlich zulässig.
5. Informationen zu Unternehmensprogrammen
Bei Beratungen und Anträgen zum Creator Partner Program werden Unternehmens- oder Organisationsname, Geschäftsart, Ansprechpartner, E-Mail-Adresse, Website und soziale Medien, geplante Nutzerzahl, gewünschter Vertrag, Bereitstellungsart und Beratungsinhalt erhoben. Diese Angaben dienen Einführungsberatung, Angeboten, Verträgen, Ausstellung und Sperrung von Lizenzen für Zugehörige, Abrechnung, Anwendungskursen, Unterstützung, Betrugsprävention und Prüfungen. Antragsdaten werden ohne Einwilligung der betroffenen Person nicht zu Vertriebszwecken an Dritte verkauft oder weitergegeben.
6. Verwendung von Cookies und ähnlichen Technologien
Der Dienst verwendet notwendige Cookies zur Verhinderung von Google-OAuth-Missbrauch, zur Aufrechterhaltung der Anmeldung und zur Sitzungserneuerung. Authentifizierungs-Cookies erhalten Attribute wie HttpOnly und Secure. Zugriffstoken sind 15 Minuten gültig, Cookies zur Sitzungserneuerung höchstens 30 Tage und Cookies für das OAuth-Verfahren höchstens 10 Minuten. Beim Abmelden werden Authentifizierungs-Cookies gelöscht und serverseitige Sitzungen ungültig gemacht.
Das SmartNews-Ads-Pixel misst die Werbewirkung von Seitenaufrufen und neuen Kontoregistrierungen auf offizieller Website und App. Es kann Kennungen wie Cookies, IP-Adressen, Geräte- und Browserdaten, Werbekennungen und ähnliche Informationen verarbeiten. Einzelheiten zu Werbung, Messung und Widerspruchsmöglichkeiten finden Sie in den Hinweisen und der Datenschutzerklärung von SmartNews Ads. Bei Nutzung externer Inhalte wie YouTube können die jeweiligen Anbieter Cookies oder ähnliche Technologien verwenden.
7. Aufbewahrung und Löschung
Das Unternehmen speichert Informationen so lange, wie es für die Zwecke, die Dauer der Vertragsbeziehung oder aus rechtlichen, buchhalterischen, betrugspräventiven oder streitbezogenen Gründen erforderlich ist. Gelöschte Cloud-Projekte sind nicht mehr über die normale Projektliste verfügbar. Systemsicherungen, Sicherheitsaufzeichnungen, Zahlungs- und Transaktionsdaten und Ähnliches können nach der Löschung für die notwendige Zeit aufbewahrt werden.
Im Browser gespeicherte Daten können durch Löschen der Website-Daten im Browser entfernt werden. Angemeldete Nutzer können über „Konto löschen“ im Kontomenü oben rechts in der App ihr Konto und Cloud-Informationen löschen, indem sie zur Identitätsprüfung ihre E-Mail-Adresse eingeben. Dabei werden alle Sitzungen ungültig gemacht und aktive Stripe-Abonnements beendet. Lokal gespeicherte Daten werden nicht automatisch gelöscht.
Nach Kontolöschung sind Cloud-Audio, Projekte, Profile, Nutzungsverlauf, Tarifrechte und ähnliche Daten nicht wiederherstellbar. Gesetzlich oder zum Schutz von Rechten erforderliche Mindestinformationen wie Zahlungs- und Transaktionsaufzeichnungen, Betrugspräventionsdaten und Sicherheitsprotokolle können nach Abtrennung von Namen, E-Mail-Adressen und ähnlichen Angaben für die notwendige Zeit aufbewahrt werden. Ist die Bedienung über die App nicht möglich, wenden Sie sich an die Kontaktstelle in Abschnitt 11.
Bei kostenlosen Konten ohne Anmeldung seit 12 Monaten nach der letzten Anmeldung werden Cloud-Audio, Projekte, Kontoinformationen und andere Dienstdaten automatisch gelöscht. Eine Wiederherstellung ist nicht möglich. Solange ein kostenpflichtiger Tarif aktiv ist, gilt dies nicht. Bestehende kostenlose Konten erhalten eine Übergangsfrist, bei der das Einführungsdatum dieser Regelung als letzte Anmeldung gilt. Gesetzlich oder zum Schutz von Rechten erforderliche Mindestinformationen wie Zahlungs- und Transaktionsdaten, Betrugspräventionsdaten und Sicherheitsprotokolle können auch nach Löschung der Dienstdaten für die notwendige Zeit aufbewahrt werden.
8. Sicherheitsmaßnahmen
Das Unternehmen ergreift erforderliche und angemessene Maßnahmen gegen unbefugten Zugriff, Offenlegung, Verlust oder Beschädigung personenbezogener Daten. Dazu gehören Zugriffskontrollen, Kommunikationsverschlüsselung, Schutz von Authentifizierungs-Cookies, Trennung vertraulicher Informationen, nutzerspezifische Prüfung des Cloud-Dateneigentums, Signaturprüfung von Zahlungs-Webhooks und Upload-Grenzen. Einzelheiten werden auf Anfrage der betroffenen Person mitgeteilt, soweit dadurch die Sicherheit nicht beeinträchtigt wird.
9. Auskunft, Berichtigung, Nutzungssperre, Löschung und weitere Anträge
Nach dem japanischen Gesetz zum Schutz personenbezogener Informationen können Nutzer hinsichtlich ihrer beim Unternehmen gespeicherten personenbezogenen Daten die Mitteilung der Verwendungszwecke, Auskunft, Berichtigung, Ergänzung oder Löschung, Aussetzung der Nutzung oder Entfernung sowie Einstellung der Weitergabe an Dritte verlangen. Teilen Sie der Kontaktstelle in Abschnitt 11 die betroffenen Informationen, die gewünschte Maßnahme und die zur Identitätsprüfung erforderlichen Angaben mit. Soweit das Gesetz eine Ablehnung erlaubt, erläutert das Unternehmen den Grund.
10. Nutzung durch Minderjährige
Minderjährige müssen beim Kauf kostenpflichtiger Tarife oder bei Angabe personenbezogener Informationen entsprechend ihrem Alter und dem geltenden Recht die Zustimmung eines Elternteils, Vormunds oder anderen gesetzlichen Vertreters einholen.
11. Kontaktstelle
Bei Fragen zur Verarbeitung personenbezogener Informationen, Auskunfts- und ähnlichen Anträgen oder zur Löschung von Konten und Cloud-Daten wenden Sie sich bitte an:
RATIO Lab. LLC (Ratio Lab). Vertretungsberechtigtes Mitglied und CEO: Yoshishi Sakamoto. 3. Etage, 2-7-20 Ninomiya, Tsukuba, Ibaraki 305-0051, Japan. E-Mail: [email protected] [email protected]
12. Änderungen dieser Erklärung
Das Unternehmen kann diese Erklärung aufgrund von Änderungen an Gesetzen, Dienstinhalten oder externen Diensten überarbeiten. Wichtige Änderungen werden spätestens bis zu ihrem Inkrafttreten im Dienst oder auf der offiziellen Website verständlich bekannt gegeben.
Erstellt: 7. Juli 2026 / Zuletzt geändert: 26. August 2026
Kawaii RECStartseite