HexScope

Datenschutzerklärung

23. Juli 2026

Der Inhalt dieses Dokuments kann ohne Vorankündigung aktualisiert werden. Bei Fragen kontaktieren Sie uns bitte über die Angaben am Ende dieses Dokuments.

Die Hexagonal Computation, Inc. (das „Unternehmen“) behandelt die im Rahmen der Bereitstellung von „HexScope | AI Brand Tracker“ (der „Dienst“) erhobenen personenbezogenen Daten gemäß dieser Datenschutzerklärung (diese „Erklärung“).

Diese Erklärung ist unter Bezugnahme auf das japanische Gesetz zum Schutz personenbezogener Daten (APPI) und, soweit anwendbar, die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) erstellt.

  1. 1.Angaben zum Verantwortlichen

    Die für die Verarbeitung personenbezogener Daten verantwortliche Stelle ist die folgende.

    Das Unternehmen hat derzeit weder einen Datenschutzbeauftragten (DSB) noch einen EU-Vertreter benannt. Bei Fragen zum Umgang mit personenbezogenen Daten kontaktieren Sie uns bitte über die nachstehenden Angaben und die Angaben am Ende dieses Dokuments.

    • Unternehmen: Hexagonal Computation, Inc. (六角電算株式会社)
    • Unternehmenswebsite: https://hexagonal-computation.com
    • E-Mail: contact@hexagonal-computation.com
  2. 2.Erhobene Informationen

    Im Rahmen der Bereitstellung des Dienstes erhebt das Unternehmen die folgenden Informationen.

    • E-Mail-Adresse: im Formular zur Berichtsanforderung als Ziel eines Berichts eingegeben. Um das verbleibende kostenlose Kontingent anzuzeigen und ob die eingegebene Adresse neu ist, wird die eingegebene E-Mail-Adresse vor dem Drücken der Sendeschaltfläche an die API des Unternehmens gesendet (etwa 400 Millisekunden, nachdem die E-Mail-Adresse ein gültiges Format hat).
    • Zieldomain: die zu messende Domain, die in das Eingabeformular des Dienstes eingegeben wird.
    • Zahlungsbezogene Informationen: die bei der kostenpflichtigen Nutzung erzeugte Stripe-Kundennummer, Zahlungs-ID, der Betrag, die Währung und der Zahlungsstatus. Kartendaten wie die Kartennummer werden direkt an Stripe gesendet und durchlaufen weder die Server noch die Datenbanken des Unternehmens.
    • Authentifizierungskennungen: eine pro Browser für die Nutzung des Dienstes vergebene anonyme Kennung sowie die Anzahl der Nutzungen und die gewählte Sprache.
    • Analyseinformationen: die unter „Cookies und Messung“ unten beschriebenen Elemente.
    • IP-Adresse und User-Agent: werden beim Zugriff auf den Dienst über die Serverprotokolle des Unternehmens, die Analyse sowie Anfragen an externe Auslieferungsdienste wie Webfonts erhoben.
  3. 3.Verarbeitungszwecke

    Das Unternehmen verwendet die erhobenen personenbezogenen Daten für die folgenden Zwecke.

    • zur Erstellung eines Berichts und dessen Versand an die angegebene E-Mail-Adresse
    • zur Prüfung des verbleibenden kostenlosen Kontingents und zur Berechnung von Entgelten
    • zur Beantwortung von Anfragen zum Dienst
    • zur Verhinderung eines Missbrauchs des Dienstes und zur Gewährleistung seiner Sicherheit
    • zur Analyse der Nutzung des Dienstes und zu dessen Verbesserung
  4. 4.Rechtsgrundlagen der Verarbeitung (soweit die DSGVO anwendbar ist)

    Für Nutzer, auf die die DSGVO anwendbar ist, verarbeitet das Unternehmen personenbezogene Daten auf den folgenden Rechtsgrundlagen.

    • Bereitstellung von Berichten und Abwicklung von Zahlungen: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
    • Aufbewahrung von Transaktionsunterlagen: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c)
    • Gewährleistung der Sicherheit und Verhinderung von Missbrauch sowie Analyse zur Verbesserung des Dienstes: die berechtigten Interessen des Unternehmens (Art. 6 Abs. 1 lit. f). Diese berechtigten Interessen bestehen darin, den Dienst sicher und fortlaufend bereitzustellen und seine Qualität zu erhalten und zu verbessern.
  5. 5.Weitergabe an Dritte und Auftragsverarbeiter

    Sofern nicht gesetzlich vorgeschrieben, gibt das Unternehmen personenbezogene Daten nicht ohne vorherige Einwilligung der betroffenen Person an Dritte weiter.

    Soweit dies zur Erreichung der Verarbeitungszwecke erforderlich ist, beauftragt das Unternehmen die folgenden Anbieter mit Tätigkeiten oder greift für die Verarbeitung auf sie zurück.

    • OpenAI (ChatGPT / gpt-4o): Einholung von KI-Antworten für die Messung
    • Google (Gemini / gemini-2.5-pro; Firebase und Google Cloud; Google Tag Manager und Google Analytics; Google Fonts): Einholung von KI-Antworten für die Messung, Ausführungs- und Speicherinfrastruktur, Analyse sowie Auslieferung von Webfonts
    • Perplexity (sonar-pro): Einholung von KI-Antworten für die Messung
    • Anthropic (Claude): Einholung von KI-Antworten für die Messung und interne Analyse
    • Resend: Versand von Berichten und ähnlichen Mitteilungen per E-Mail (Absender noreply@hexscope.ai)
    • Stripe: Zahlungsabwicklung
  6. 6.An KI-Plattformen gesendete Informationen

    Für die Messung sendet das Unternehmen den aus den öffentlichen Seiten der vom Nutzer eingegebenen Domain extrahierten Fließtext (bis zu etwa 8.000 Zeichen) an eine KI-Plattform und erzeugt daraus einen Markennamen und Fragen. Die erzeugten Fragen werden an die einzelnen KI-Plattformen gesendet; der Text der Antworten wird anschließend erneut an eine KI-Plattform gesendet, um auszuwerten, wie der Messgegenstand erwähnt wird.

    Die vom Nutzer eingegebene E-Mail-Adresse und zahlungsbezogene Informationen werden nicht an KI-Plattformen gesendet. Enthalten die öffentlichen Seiten der Zieldomain jedoch personenbezogene Daten Dritter, können diese als Teil des Fließtexts dieser öffentlichen Seiten übermittelt werden.

  7. 7.Speicherort der Informationen

    Informationen, die das Unternehmen selbst speichert, werden in Google Cloud (Region Japan, asia-northeast1) gespeichert. Die Speicherung bei Auftragsverarbeitern (etwa Stripe, Resend und Google Analytics) erfolgt in der Umgebung des jeweiligen Anbieters.

    Informationen zu Nutzern, Aufzeichnungen von Messläufen, Messeinstellungen und Zahlungen werden in den Firestore-Sammlungen users / analysisRuns / analysisRecipes / payments gespeichert.

    Analyse-Artefakte der Messung sowie Zustellprotokolle einschließlich der Ziel-E-Mail-Adresse eines Berichts werden im Bereich „artifacts“ in Cloud Storage gespeichert.

  8. 8.Weitergabe an Dritte im Ausland

    Zu den oben aufgeführten Auftragsverarbeitern gehören Anbieter, die außerhalb Japans ansässig sind oder personenbezogene Daten außerhalb Japans verarbeiten. Das betroffene Hauptzielland sind die Vereinigten Staaten.

    Informationen über die Systeme zum Schutz personenbezogener Daten dieser Zielländer finden Sie in den von der japanischen Kommission zum Schutz personenbezogener Daten veröffentlichten Untersuchungsergebnissen zu ausländischen Systemen (https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/). Der Umgang mit personenbezogenen Daten bei den Zielanbietern richtet sich nach der jeweils veröffentlichten Datenschutzerklärung und den Datenverarbeitungsbedingungen des Anbieters.

    Wenn Sie weitere Informationen darüber anfordern möchten, wie Daten an diesen Zielen behandelt werden, kontaktieren Sie uns bitte über die Angaben am Ende dieses Dokuments.

  9. 9.Cookies und Messung

    Das Unternehmen verwendet Cookies und den lokalen Speicher des Browsers, um Ihre Spracheinstellung zu speichern, Zugangsquellen nachzuvollziehen, Analysen durchzuführen und die Darstellung zu optimieren.

    Die wichtigsten vom Unternehmen verwendeten Cookies sind hexscope_lang (Spracheinstellung, gültig für ein Jahr) und hx_attr (Zugangsquelle, gültig für 90 Tage, Geltungsbereich .hexscope.ai). Im lokalen Speicher speichert das Unternehmen Zugangsquellen (hx_attribution_first / hx_attribution_last) und eine Zuordnung zur Darstellungsoptimierung (hx_ab_id).

    Im Browser gespeichert werden utm_source / utm_medium / utm_campaign / utm_term / utm_content, gclid, der Referrer, der Landing-Pfad und die Einordnung der Zugangsquelle. An den Analysedienst gesendet werden die Einordnung der Zugangsquelle (erste und letzte), die Zuordnung zur Darstellungsoptimierung, die URL der aufgerufenen Seite (einschließlich Query-String), die Scrolltiefe, Seitenaufrufe, die Kennung des Messlaufs sowie das verbleibende kostenlose Kontingent. Diese Messereignisse enthalten keine E-Mail-Adressen, jedoch die vom Nutzer eingegebene Zieldomain.

    Das Unternehmen setzt Google Tag Manager und Google Analytics auf hexscope.ai und blog.hexscope.ai ein. Das Ersatz-Tag, das bei deaktiviertem JavaScript geladen wird, wird ohne die Domainprüfung geladen. Sie können Cookies in den Einstellungen Ihres Browsers deaktivieren; in diesem Fall funktionieren Teile des Dienstes möglicherweise nicht korrekt.

  10. 10.Speicherdauer

    Das Unternehmen speichert die erhobenen personenbezogenen Daten für den zur Erreichung der Verarbeitungszwecke erforderlichen Zeitraum und für den gesetzlich vorgeschriebenen Zeitraum.

    Anträge auf Löschung bestimmter Informationen nehmen wir über die Kontaktstelle am Ende dieses Dokuments entgegen; wir teilen Ihnen im Einzelfall mit, ob und wie wir ihnen nachkommen können. Derzeit bietet der Dienst keine Funktion, mit der Nutzer ihre Informationen selbst löschen können.

  11. 11.Sicherheitsmaßnahmen

    Das Unternehmen ergreift die folgenden Maßnahmen, um die unbefugte Offenlegung, den Verlust oder die Beschädigung der von ihm verarbeiteten personenbezogenen Daten zu verhindern und deren Sicherheit im Übrigen zu gewährleisten.

    • Organisatorische Maßnahmen: Das Unternehmen benennt die für den Umgang mit personenbezogenen Daten zuständigen Personen.
    • Personelle Maßnahmen: Das Unternehmen beschränkt den Kreis der mit personenbezogenen Daten befassten Personen auf diejenigen, die sie für ihre Tätigkeit benötigen.
    • Technische Maßnahmen: Das Unternehmen steuert den Zugriff auf Informationen und verschlüsselt die Kommunikation. Schreibzugriffe auf Datenbanken und Speicherbereiche sind so beschränkt, dass sie nur über administrative Berechtigungen erfolgen; Lesezugriffe sind auf den Nutzer beschränkt, den die Informationen betreffen.
    • Erfassung des externen Umfelds: Das Unternehmen speichert personenbezogene Daten in Japan (asia-northeast1) und verarbeitet sie über seine Auftragsverarbeiter auch in Ländern wie den Vereinigten Staaten. Das Unternehmen setzt Sicherheitsmaßnahmen in Kenntnis der Systeme zum Schutz personenbezogener Daten dieser Länder um.
  12. 12.Ihre Rechte

    Sie können hinsichtlich Ihrer beim Unternehmen gespeicherten personenbezogenen Daten Auskunft, Berichtigung, Ergänzung, Löschung, Aussetzung der Nutzung oder andere Maßnahmen verlangen. Kontaktieren Sie uns bitte über die Angaben am Ende dieses Dokuments.

    Nutzer, auf die die DSGVO anwendbar ist, haben zudem ein Recht auf Auskunft über ihre personenbezogenen Daten sowie Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Bei einer auf Einwilligung beruhenden Verarbeitung können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

    Nutzer, auf die die DSGVO anwendbar ist, haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen.

    Das Unternehmen nimmt im Dienst keine automatisierten Entscheidungen (einschließlich Profiling) vor, die Nutzern gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

  13. 13.Zum Angemessenheitsbeschluss für Japan (für Nutzer in der EU)

    Japan wird von der Europäischen Kommission als Land anerkannt, das ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet. Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum an das Unternehmen in Japan können daher auf Grundlage dieser Anerkennung erfolgen.

    Weiterübermittlungen aus Japan in Drittländer (wie die Vereinigten Staaten) richten sich nach den oben unter „Weitergabe an Dritte im Ausland“ genannten Maßnahmen.

  14. 14.Datenschutz von Kindern

    Der Dienst ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Bitte nutzen Sie den Dienst nicht, wenn Sie unter 16 Jahre alt sind.

  15. 15.Änderungen dieser Erklärung

    Das Unternehmen kann diese Erklärung ändern. Der Inhalt nach einer Änderung gilt ab dem Zeitpunkt seiner Veröffentlichung im Dienst. Nimmt das Unternehmen eine wesentliche Änderung vor, gibt es dies im Dienst bekannt.

Kontakt und Beschwerden

Bei Fragen zu dieser Erklärung und zum Umgang mit personenbezogenen Daten, bei Anträgen wie auf Auskunft sowie bei Beschwerden kontaktieren Sie uns bitte über die nachstehenden Angaben.

  • Unternehmen: Hexagonal Computation, Inc. (六角電算株式会社)
  • Unternehmenswebsite: https://hexagonal-computation.com
  • E-Mail: contact@hexagonal-computation.com