Datenschutzerklärung

Betreiber

Für personenbezogene Daten auf dieser Website ist die Sekimosoft LLC (Dienstname: LifeNaviHub) verantwortlich. Wie Sie uns erreichen können, entnehmen Sie dem Abschnitt „Kontakt“ unten und dem Kontaktformular auf der Website.

Von uns erfasste Informationen (Zugriffsanalyse)

Unser serverseitiger First-Party-Collector kann folgende Arten von Daten erfassen.

• IP-Adresse (nur serverseitig gespeichert; im Admin-Bereich standardmäßig maskiert) sowie ein grobes IP-Präfix (IPv4 /24, IPv6 /48)
• Eine tägliche Besucherkennung, die sich an jedem UTC-Tag ändert (HMAC über das grobe Präfix und verwandte Eingaben; nicht in die IP zurückrechenbar)
• Sitzungs-ID, Anfrage-ID, Zeitstempel und Ereignistypen (z. B. page_view, page_exit, Tool-Aktionen, anmeldebezogene Ereignisse)
• Pfad, Query-String (sensibel wirkende Werte werden nach Möglichkeit entfernt), Landing-URL, Seitenkategorie, Sprache/Locale
• Referrer-URL/-Domain, UTM-Parameter und Anzeigen-Klick-IDs (gclid / gbraid / wbraid), falls vorhanden
• Netzwerkbasierte Geo-/Organisationshinweise (z. B. Ländercode; Region, Stadt oder ASN-Organisation, sofern verfügbar)
• Geräteklasse, Betriebssystem-/Browser-Familie und -Version, Bildschirm- und Viewport-Größe, DPR, Browsersprache, User-Agent-String
• Wenn Sie angemeldet sind, eine interne Benutzer-ID zur Verknüpfung der Nutzung mit Ihrem Konto (die E-Mail-Adresse wird nicht im Analyse-Speicher abgelegt)
• Schwache „verdächtige Signale“-Markierungen (werden niemals allein verwendet, um eine Person als betrügerisch einzustufen)

Cookies und Browserspeicher

Zum Betrieb des Dienstes können wir folgende Cookies und geräteseitigen Speicher verwenden. Dies sind keine Google-Analytics-Einwilligungscookies (diese Website verwendet kein GA4).

• Authentifizierungs-Sitzungscookie (z. B. lnh_session, HttpOnly) und ein CSRF-Cookie (z. B. lnh_csrf)
• OAuth-Status-Cookie während der Google-Anmeldung (z. B. lnh_oauth_state)
• Tool-Einstellungen, zuletzt verwendete Tools, Reise-Checkliste und Einstellungen der Startseiten-Rubrik „Tagesübersicht“ im localStorage (Schlüssel beginnen meist mit lnh_). Diese Werte werden nicht in den Inhalt von Analyse-Ereignissen aufgenommen

Google-Anmeldung und Konten

Öffentliche Tools funktionieren ohne Konto. Wo die Google-Anmeldung aktiviert ist, verwenden wir Google OAuth zur Authentifizierung und speichern gegebenenfalls verknüpfte Kontoinformationen (die eine E-Mail-Adresse enthalten können) in unserer Authentifizierungsdatenbank. E-Mail-Adresse, Anzeigename und OAuth-Token werden nicht in die Metadaten von Analyse-Ereignissen aufgenommen. Wenn Sie angemeldet sind, können Analyse-Ereignisse eine interne Benutzer-ID enthalten, damit Aktivitäten Ihrem Konto zugeordnet werden können. Favoriten, Verlauf und gespeicherte Ansichten in „Mein Bereich“ sind serverseitige Daten, die mit Ihrem Konto verknüpft sind.

Kontaktformular

Wenn Sie das Kontaktformular auf der Website nutzen, verarbeiten wir Folgendes. Wir veröffentlichen keine E-Mail-Adresse auf der Website. In der aktuellen v1-Implementierung speichern wir Anfragen nicht dauerhaft in einem CRM oder einer eigenen Anfragedatenbank; der Server versendet eine interne Benachrichtigung und eine Empfangsbestätigung an den Absender per SMTP.

• Name, falls angegeben
• E-Mail-Adresse
• Betreff
• Anfrageinhalt
• Übermittlungszeitpunkt, Sprache/Locale und eine Anfrage-ID für die Bestätigung

Zwecke der Kontaktformulardaten

Wir verwenden Angaben aus dem Kontaktformular für:

• Entgegennahme der Anfrage
• Beantwortung der Anfrage
• Versand einer Empfangsbestätigung/Kopie-E-Mail
• Betriebliche oder sicherheitsrelevante Bearbeitung, sofern erforderlich

Informationen, die wir nicht erfassen

Folgendes speichern wir nicht im Analyse-Speicher.

• E-Mail-Adresse, Anzeigename, Passwörter oder OAuth-Token in Analyse-Ereignissen (siehe „Google-Anmeldung und Konten“ zur Authentifizierungsdatenbank)
• Cookie-Inhalte, Authorization-Header oder Freitext-Formularinhalte als Nutzlast von Analyse-Ereignissen
• Browser-Fingerprints über Canvas, Schriften, Plugins oder ähnliche Techniken
• Übermittlungen an Drittanbieter-Zugriffsanalyse-Tags wie Google Analytics (einschließlich GA4) oder Meta Pixel

Zwecke

Wir verwenden diese Informationen für:

• Verständnis und Verbesserung von Seiten und Tools
• Verständnis von Zuweisungsquellen (Referrer) und Kampagnen
• Prüfung von Ausfällen, ungewöhnlichem Zugriff und botartigen Mustern (schwache Signale)
• Bereitstellung von Authentifizierung und „Mein Bereich“-Funktionen für angemeldete Nutzer
• Beantwortung von Anfragen über das Kontaktformular
• Betrieb und Support durch autorisierte Administratoren

Speicherfristen

Nachfolgend die bestätigten Standardwerte. Wir nennen keine Speicherfristen, die wir nicht bestätigt haben. Die Speicherdauer der Analyse kann sich durch Umgebungskonfiguration ändern. Nach Ablauf werden Rohdaten der Analyse über einen ausdrücklichen Löschvorgang entfernt.

• Rohdaten der Zugriffsanalyse und vollständige IP-Adresse: standardmäßig 30 Tage
• Sitzungs-Rollups der Zugriffsanalyse: standardmäßig 90 Tage
• Tages-Rollups der Zugriffsanalyse: standardmäßig 730 Tage
• Authentifizierungs-Sitzungscookie: standardmäßig 14 Tage (wird bei Anmeldung erneuert)
• Kontaktformular: In v1 keine Speicherung in CRM/Anfragedatenbank; Zustellung per SMTP. Die Aufbewahrung im Postfach richtet sich nach der E-Mail-Verwaltung des Betreibers (diese Richtlinie nennt keine Monatsangabe)
• Browser-localStorage: kann auf dem Gerät verbleiben, bis der Nutzer ihn löscht

Administratorzugriff

Analyse-Dashboards sind ausschließlich über die japanischen Admin-Routen (/ja/admin) verfügbar und nur für auf einer Positivliste stehende Betreiber zugänglich. Listen zeigen standardmäßig maskierte IP-Adressen; die Detailansicht vollständiger IP-Adressen ist auf separat berechtigte Administratoren beschränkt. Admin-Seiten sind nicht für die Suchmaschinenindexierung vorgesehen.

Zu IP-Adressen

Wir erfassen IP-Adressen als Signal für den Netzwerk-Endpunkt. Eine IP-Adresse allein wird nicht als eindeutige Identifizierung einer Person behandelt. Schwache Verdachtsmarkierungen werden niemals allein anhand der IP-Adresse verwendet, um eine Person als betrügerisch zu kennzeichnen.

Drittanbieter und externe Dienste

Wir betreiben keine Drittanbieter-Werbeanalyse, die unsere First-Party-Analysedaten an Werbenetzwerke verkauft oder weitergibt. Der Betrieb des Dienstes umfasst:

• Google-Anmeldung, sofern aktiviert — zur Authentifizierung, nicht als Analyse-/Werbe-Tag oder GA4
• Google AdSense — wir laden ein Werbetechnologie-Skript zur Überprüfung des Website-Eigentums und veröffentlichen eine ads.txt, die Google autorisiert. LifeNaviHub hat derzeit keine sichtbaren Werbeeinheiten bewusst aktiviert. Wird Werbung später aktiviert, können anwendbare Richtlinien Cookies oder ähnliche Technologien einschließen, und es kann, sofern erforderlich, eine Einwilligungsverwaltung angezeigt werden
• SMTP — Versand von Benachrichtigungs- und Bestätigungs-E-Mails zum Kontaktformular
• Cloudflare und Hosting — Infrastruktur für Auslieferung und Konnektivität
• Öffentliche Statistikquellen (World Bank, OECD u. Ä.) und Feiertagsbibliotheken — für Kennzahlen und Feiertagsanzeigen auf der Website, nicht für die Analyse von Besucherprofilen

Auskunft, Berichtigung und Löschung

Wenn Sie Auskunft über, Berichtigung von, Einschränkung der Nutzung von oder Löschung personenbezogener Daten beantragen, die wir über Sie gespeichert haben, reagieren wir im angemessenen Rahmen des geltenden Rechts. Nutzen Sie bitte das Kontaktformular auf der Website.

Änderungen

Wir können diese Richtlinie überarbeiten, wenn sich Gesetze oder unser Betrieb ändern. Wesentliche Änderungen werden auf dieser Website bekannt gegeben.

Kontakt

Für Fragen zu dieser Richtlinie oder zum Dienst nutzen Sie das Kontaktformular auf der Website. Sie können den Betreiber Sekimosoft LLC auch über die öffentliche Website sekimosoft.com erreichen. Diese Seite nennt keine E-Mail-Adresse.