VosCMS Datenschutzrichtlinie

Inkrafttreten: 2. März 2026

Artikel 1 (Zwecke der Verarbeitung)

株式会社ザボスＥＣＯ研究所 ("Unternehmen") verarbeitet im Zusammenhang mit der kostenlosen Open-Source-CMS "VosCMS" ("Software") personenbezogene Daten nur im erforderlichen Mindestumfang für folgende Zwecke: Kontoregistrierung und Support auf voscms.com; ergänzende Cloud-Dienste (Marktplatz, Lizenzprüfung, Auto-Update); Bearbeitung von Anfragen/Fehlermeldungen; gesetzliche Pflichten. Der bloße Download und Betrieb der Software erfordert grundsätzlich keine Erhebung personenbezogener Daten.

Artikel 2 (Erhobene Datenarten)

Zweck	Datenelemente
voscms.com Konto / Anmeldung	Name/Nickname, E-Mail, gehashtes Passwort, Login-Zeit, IP-Adresse
Entwicklerregistrierung und Auszahlung	zusätzlich: Geschäftsart, Firmenname, Unternehmensnummer, T-Nr., Adresse, Bankkonto, PayPal-E-Mail, Steuerunterlagen
Marktplatzkäufe	zusätzlich: Zahlungsdaten via Zahlungsanbieter (Kartennummern nicht beim Unternehmen gespeichert), Kaufhistorie
Anfragen	E-Mail, Inhalt der Anfrage, Anhänge
Zugriffsprotokolle / Statistik	IP, Browser, Referrer, Cookie-ID (ausschließlich für Dienstverbesserungsstatistik)

Artikel 3 (Aufbewahrungsfristen)

Kontodaten: bis zum Austritt (Löschung binnen 30 Tagen; bestimmte Kennungen bis 90 Tage zur Missbrauchsprävention).
Transaktions- und Zahlungsdaten: 7 Jahre (japanisches Körperschaftsteuer-/Verbrauchssteuerrecht).
Zugriffsprotokolle: 6 Monate.
Anfragen: 3 Jahre.

Artikel 4 (Weitergabe / Auftragsverarbeitung)

Eine Weitergabe an Dritte erfolgt grundsätzlich nicht ohne vorherige Einwilligung, außer aufgrund gesetzlicher Verpflichtung oder im Rahmen folgender Auftragsverarbeitung:

Empfänger	Auftrag
Zahlungsdienstleister (Stripe, PayPal usw.)	Zahlungsabwicklung (Kartennummern werden nicht direkt beim Unternehmen gespeichert; Verarbeitung in der sicheren Umgebung des Anbieters)
Cloud-Hosting-Anbieter	Serverbetrieb und Datenspeicherung
E-Mail-Versanddienste	System-E-Mails (Kontoverifizierung, Benachrichtigungen)

In Auftragsverträgen werden Zweckbindung, technische/organisatorische Maßnahmen und Haftung festgelegt.

Artikel 5 (Rechte der betroffenen Person)

Auskunft (japanisches APPI §33).
Berichtigung, Ergänzung, Löschung (APPI §34).
Einschränkung der Verarbeitung oder Drittweitergabe (APPI §35).
Widerruf der Einwilligung (mit Wirkung für die Zukunft).

Artikel 6 (Sicherheitsmaßnahmen)

Verschlüsselung sämtlicher Kommunikation per SSL/TLS.
Passwörter ausschließlich als Hash gespeichert (bcrypt o.ä.).
Sensible Daten verschlüsselt gespeichert.
Zugriffsbeschränkung und regelmäßige Prüfung der Zugriffsprotokolle.
Backups und Notfallplan.
Schulungen zum Datenschutz.

Artikel 7 (Cookies)

Cookies und ähnliche Technologien werden für die Bereitstellung und Verbesserung des Dienstes verwendet (Analyse, Login-Status, Einstellungen). Nutzer können Cookies in den Browsereinstellungen ablehnen; einige Funktionen sind dann eingeschränkt.

Artikel 8 (Datenschutzbeauftragter)

Stelle: 株式会社ザボスＥＣＯ研究所 Datenschutzbüro
Adresse: 福岡県福岡市博多区古門戸町１０番５－５０１号
Telefon: (092) 282-4518

Artikel 9 (Rechtsbehelfe)

Bei Verletzung personenbezogener Daten können Sie sich an die japanische Datenschutzkommission (PPC — https://www.ppc.go.jp/) oder an die Verbraucher-Hotline 188 wenden, oder Klage vor dem zuständigen Gericht erheben.

Artikel 10 (Änderungen)

Änderungen werden mindestens 7 Tage vorher auf voscms.com angekündigt; bei wesentlichen Auswirkungen 30 Tage vorher mit E-Mail an die registrierte Adresse. Anwendbares Recht: japanisches Recht; ausschließlich zuständig: Bezirksgericht Fukuoka.

(Die japanische Fassung ist verbindlich; bei Abweichungen geht die japanische Fassung vor.)