Datenschutzerklärung
Dies ist eine Referenzübersetzung des japanischen Originals. Bei Abweichungen zwischen dieser Übersetzung und der japanischen Fassung ist die japanische Fassung maßgeblich.
Imaginest Studio / Naotsugu Zushi („wir“) legt mit dieser Datenschutzerklärung (die „Erklärung“) fest, wie personenbezogene Daten der Nutzenden in Imaginest Studio (bestehend aus Scriptnest, Boardnest, Pipenest und der gemeinsamen Konto-Plattform, zusammen der „Dienst“) verarbeitet werden.
1. Erhobene Daten
Für die Bereitstellung des Dienstes erheben wir folgende Daten.
| Kontodaten | E-Mail-Adresse, Anzeigename, Spitzname, Passwort (gespeichert wird ausschließlich ein Hashwert, niemals das Passwort selbst) sowie Datum und Uhrzeit der Kontoerstellung |
|---|---|
| Einwilligungsnachweis | Datum und Uhrzeit der Zustimmung zu den Nutzungsbedingungen und dieser Erklärung, zugestimmte Fassung, Anzeigesprache, genutzter Dienst, IP-Adresse und Browserinformationen (User-Agent). Diese Daten dienen dem Nachweis der erteilten Einwilligung. |
| Anmelde- und Sitzungsdaten | Sitzungskennung, Ablaufzeitpunkt, IP-Adresse und Browserinformationen (User-Agent) |
| Nutzerinhalte | Drehbücher, Storyboards, Produktionsangaben, Figuren- und Ortsangaben, hochgeladene Bilder und alle sonstigen im Dienst gespeicherten Daten |
| Freigaben und Einladungen | E-Mail-Adresse der eingeladenen Person, Rolle sowie Status und Zeitpunkte der Einladung |
| Zahlungsdaten | Von Stripe vergebene Kundenkennung, gebuchter Tarif, Vertragsstatus und Vertragslaufzeit. Kreditkartennummern und vergleichbare Daten werden von Stripe gespeichert und von uns nicht erhoben. |
| API-Schlüssel (bei BYOK) | Von Nutzenden hinterlegte API-Schlüssel externer generativer KI-Dienste |
| Betriebsprotokolle | Minimale Betriebsaufzeichnungen zur Störungsanalyse (auslösender Dienst, Ereignisart, Zeitpunkt). Sie enthalten keine personenbeziehbaren Angaben. |
| Cookies | Sitzungs-Cookie zum Aufrechterhalten der Anmeldung (dienstübergreifend auf der Domain imaginest-studio.com) sowie ein Cookie für die Spracheinstellung |
Der Dienst verwendet die folgenden Cookies. Es handelt sich ausschließlich um First-Party-Cookies unserer eigenen Domain; keines wird für Werbung oder Tracking durch Dritte genutzt.
| __Secure-better-auth.session_token | Hält die Anmeldung aufrecht (dienstübergreifend). Laufzeit: 7 Tage, bei Nutzung verlängert |
|---|---|
| better-auth.session_data | Kurzzeit-Cache der Sitzungsdaten. Laufzeit: 5 Minuten |
| NEXT_LOCALE | Merkt sich die Anzeigesprache (wird nur bei aktiver Sprachwahl gesetzt). Laufzeit: 1 Jahr |
| bn_last_project | Stellt die zuletzt in Boardnest geöffnete Produktion wieder her. Laufzeit: 30 Tage |
Darüber hinaus werden Ihre Themeneinstellungen und die Einstellungen der KI-Funktionen (einschließlich API-Schlüssel) im localStorage Ihres Browsers gespeichert und nicht an unsere Server übertragen.
Wir setzen keine Werbe-Tracking-Cookies Dritter ein.
Wir setzen keine Webanalyse-Werkzeuge ein.
2. Zwecke der Verarbeitung
Die erhobenen Daten verwenden wir zu folgenden Zwecken.
- Bereitstellung und Aufrechterhaltung des Dienstes sowie Authentifizierung der Nutzenden
- Identitätsprüfung, Bestätigung der E-Mail-Adresse und Zurücksetzen des Passworts
- Abrechnung, Rechnungsstellung und Verwaltung des Vertragsstatus bei Bezahltarifen
- Bereitstellung der Freigabe- und Kollaborationsfunktionen sowie Versand von Einladungs-E-Mails
- Versand wichtiger Mitteilungen zum Dienst (Änderungen der Bedingungen, Störungen, Wartung u. Ä.)
- Verhinderung und Bearbeitung von Missbrauch, unbefugtem Zugriff und sonstigen Verstößen gegen die Bedingungen
- Untersuchung und Behebung von Störungen sowie Verbesserung der Dienstqualität
- Erfüllung gesetzlicher Pflichten
Wir verwenden Nutzerinhalte weder als Trainingsdaten für generative KI-Modelle noch ohne Ihre Einwilligung für Werbe- oder Promotionszwecke.
3. Weitergabe an Dritte und Auftragsverarbeitung
Ohne Ihre vorherige Einwilligung geben wir personenbezogene Daten nicht an Dritte weiter, außer soweit gesetzlich vorgeschrieben oder zum Schutz von Leben, Körper oder Eigentum erforderlich. Für die Erbringung des Dienstes beauftragen wir jedoch im erforderlichen Umfang folgende Anbieter.
| Cloudflare, Inc. (USA) | Ausführungsumgebung der Anwendung, Datenbank, Dateispeicher und E-Mail-Versand |
|---|---|
| Stripe, Inc. (USA) | Zahlungsabwicklung der Bezahltarife. Wir übermitteln die E-Mail-Adresse und vergleichbare Angaben im für die Zahlung erforderlichen Umfang. |
| Anbieter generativer KI (Google LLC, Anthropic PBC, OpenAI, L.L.C. u. a.) | Nur bei Nutzung der KI-Funktionen übermitteln wir die eingegebenen Inhalte und den erforderlichen Kontext. Bei Verwendung eines eigenen API-Schlüssels richtet sich die Nutzung nach Ihrem Vertrag mit dem jeweiligen Anbieter. |
4. Übermittlung ins Ausland
Alle genannten Anbieter haben ihren Sitz außerhalb Japans (überwiegend in den USA); Daten können auf Servern außerhalb Japans verarbeitet und gespeichert werden. Wir beauftragen diese Anbieter, nachdem wir uns von angemessenen Sicherheitsmaßnahmen überzeugt haben.
5. Speicherdauer
- Kontodaten und Nutzerinhalte: für die Dauer des Bestehens des Kontos. Bei Löschung des Kontos werden die Daten nach dem von uns festgelegten Verfahren gelöscht oder auf andere Mitarbeitende übertragen.
- Sitzungsdaten: werden nach Ablauf (standardmäßig 7 Tage) sukzessive gelöscht.
- Token zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts: verfallen eine Stunde nach Ausstellung.
- Einwilligungsnachweis: bis zur Löschung des Kontos, um die erteilte Einwilligung belegen zu können.
- Betriebsprotokolle: werden 30 Tage nach Erfassung automatisch gelöscht.
- Zahlungsunterlagen: werden von Stripe und von uns für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.
6. Sicherheitsmaßnahmen
- Die Datenbank ist im Ruhezustand verschlüsselt (Cloudflare D1).
- Sämtliche Kommunikation ist per TLS verschlüsselt.
- Passwörter werden als Einweg-Hash (scrypt) gespeichert, niemals im Klartext.
- Sitzungs-Cookies tragen die Attribute Secure und HttpOnly.
- Das Administrations-Dashboard ist ausschließlich für zuvor registrierte Administratoren zugänglich.
7. Rechte der Nutzenden
Sie können hinsichtlich der von uns gespeicherten personenbezogenen Daten Auskunft, Berichtigung, Ergänzung, Löschung, Einschränkung der Nutzung oder Unterlassung der Weitergabe an Dritte verlangen. Bitte wenden Sie sich an die am Ende dieser Erklärung genannte Kontaktstelle. Nach Prüfung Ihrer Identität bearbeiten wir Ihr Anliegen nach Maßgabe der gesetzlichen Vorschriften.
Kontodaten und Nutzerinhalte können Sie auch selbst über den Einstellungsbereich des Dienstes löschen.
8. Daten Minderjähriger
Der Dienst richtet sich nicht an Personen unter 13 Jahren; deren personenbezogene Daten erheben wir nicht wissentlich. Erlangen wir Kenntnis davon, löschen wir sie unverzüglich. Personen unter 18 Jahren dürfen den Dienst nur mit Zustimmung eines Erziehungsberechtigten bzw. gesetzlichen Vertreters nutzen.
9. Hinweise für Personen im EWR und im Vereinigten Königreich (DSGVO)
Wenn Sie im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz wohnen, verarbeiten wir Ihre personenbezogenen Daten nach der Datenschutz-Grundverordnung (DSGVO) und der UK-DSGVO. Verantwortlicher ist Imaginest Studio / Naotsugu Zushi, erreichbar unter support@imaginest-studio.com.
Die Verarbeitung stützt sich auf folgende Rechtsgrundlagen.
| Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Anlegen und Authentifizieren des Kontos, Bereitstellung des Dienstes, Freigabe- und Kollaborationsfunktionen, Abrechnung der Bezahltarife |
|---|---|
| Berechtigte Interessen (lit. f) | Verhinderung von Missbrauch und unbefugtem Zugriff, Sicherheit, Störungsanalyse und -behebung sowie Qualitätsverbesserung – nach Abwägung mit Ihren Rechten und Freiheiten. |
| Rechtliche Verpflichtung (lit. c) | Aufbewahrung steuerlicher und buchhalterischer Unterlagen sowie Beantwortung rechtmäßiger Auskunftsersuchen |
| Einwilligung (lit. a) | Verarbeitungen zu anderen als den vorstehenden Zwecken. Sie können die Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. |
Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu.
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung („Recht auf Vergessenwerden“)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit (Erhalt in einem maschinenlesbaren Format)
- Widerspruchsrecht, auch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung
- Recht auf Widerruf der Einwilligung
- Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Landes
Zur Ausübung dieser Rechte wenden Sie sich an die am Ende dieser Erklärung genannte Kontaktstelle. Nach Prüfung Ihrer Identität antworten wir in der Regel innerhalb eines Monats.
Drittlandsübermittlung: Wir sind in Japan ansässig; die Europäische Kommission hat Japan ein angemessenes Schutzniveau bescheinigt (Angemessenheitsbeschluss), und das Vereinigte Königreich hat diese Feststellung nach dem Brexit in nationales Recht übernommen. Übermittlungen an Auftragsverarbeiter in den USA (z. B. Cloudflare, Stripe) erfolgen auf Grundlage der Standardvertragsklauseln (SCC) und – bei Übermittlungen aus dem Vereinigten Königreich – des International Data Transfer Agreement (IDTA) bzw. des UK-Addendums oder anderer geeigneter Garantien dieser Anbieter.
Eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Speicherdauern ergeben sich aus Abschnitt 5.
10. Änderung dieser Erklärung
Wir können diese Erklärung bei Gesetzesänderungen oder Änderungen des Dienstes anpassen. Bei wesentlichen Änderungen informieren wir vor dem Wirksamkeitsdatum durch Aushang im Dienst oder Nachricht an die registrierte E-Mail-Adresse.
11. Kontakt
| Betreiber | Imaginest Studio / Naotsugu Zushi |
|---|---|
| Anschrift | 7F T&J Building, 2-2-12 Tenjin, Chuo-ku, Fukuoka 810-0001, Japan |
| Kontakt | support@imaginest-studio.com |