Datenschutzerklärung
23. Juli 2026
Der Inhalt dieses Dokuments kann ohne Vorankündigung aktualisiert werden. Bei Fragen kontaktieren Sie uns bitte über die Angaben am Ende dieses Dokuments.
Die Hexagonal Computation, Inc. (das „Unternehmen“) behandelt die im Rahmen der Bereitstellung von „HexScope | AI Brand Tracker“ (der „Dienst“) erhobenen personenbezogenen Daten gemäß dieser Datenschutzerklärung (diese „Erklärung“).
Diese Erklärung ist unter Bezugnahme auf das japanische Gesetz zum Schutz personenbezogener Daten (APPI) und, soweit anwendbar, die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) erstellt.
-
1.Angaben zum Verantwortlichen
Die für die Verarbeitung personenbezogener Daten verantwortliche Stelle ist die folgende.
Das Unternehmen hat derzeit weder einen Datenschutzbeauftragten (DSB) noch einen EU-Vertreter benannt. Bei Fragen zum Umgang mit personenbezogenen Daten kontaktieren Sie uns bitte über die nachstehenden Angaben und die Angaben am Ende dieses Dokuments.
- Unternehmen: Hexagonal Computation, Inc. (六角電算株式会社)
- Unternehmenswebsite: https://hexagonal-computation.com
- E-Mail: contact@hexagonal-computation.com
-
2.Erhobene Informationen
Im Rahmen der Bereitstellung des Dienstes erhebt das Unternehmen die folgenden Informationen.
- E-Mail-Adresse: im Formular zur Berichtsanforderung als Ziel eines Berichts eingegeben. Um das verbleibende kostenlose Kontingent anzuzeigen und ob die eingegebene Adresse neu ist, wird die eingegebene E-Mail-Adresse vor dem Drücken der Sendeschaltfläche an die API des Unternehmens gesendet (etwa 400 Millisekunden, nachdem die E-Mail-Adresse ein gültiges Format hat).
- Zieldomain: die zu messende Domain, die in das Eingabeformular des Dienstes eingegeben wird.
- Zahlungsbezogene Informationen: die bei der kostenpflichtigen Nutzung erzeugte Stripe-Kundennummer, Zahlungs-ID, der Betrag, die Währung und der Zahlungsstatus. Kartendaten wie die Kartennummer werden direkt an Stripe gesendet und durchlaufen weder die Server noch die Datenbanken des Unternehmens.
- Authentifizierungskennungen: eine pro Browser für die Nutzung des Dienstes vergebene anonyme Kennung sowie die Anzahl der Nutzungen und die gewählte Sprache.
- Analyseinformationen: die unter „Cookies und Messung“ unten beschriebenen Elemente.
- IP-Adresse und User-Agent: werden beim Zugriff auf den Dienst über die Serverprotokolle des Unternehmens, die Analyse sowie Anfragen an externe Auslieferungsdienste wie Webfonts erhoben.
-
3.Verarbeitungszwecke
Das Unternehmen verwendet die erhobenen personenbezogenen Daten für die folgenden Zwecke.
- zur Erstellung eines Berichts und dessen Versand an die angegebene E-Mail-Adresse
- zur Prüfung des verbleibenden kostenlosen Kontingents und zur Berechnung von Entgelten
- zur Beantwortung von Anfragen zum Dienst
- zur Verhinderung eines Missbrauchs des Dienstes und zur Gewährleistung seiner Sicherheit
- zur Analyse der Nutzung des Dienstes und zu dessen Verbesserung
-
4.Rechtsgrundlagen der Verarbeitung (soweit die DSGVO anwendbar ist)
Für Nutzer, auf die die DSGVO anwendbar ist, verarbeitet das Unternehmen personenbezogene Daten auf den folgenden Rechtsgrundlagen.
- Bereitstellung von Berichten und Abwicklung von Zahlungen: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
- Aufbewahrung von Transaktionsunterlagen: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c)
- Gewährleistung der Sicherheit und Verhinderung von Missbrauch sowie Analyse zur Verbesserung des Dienstes: die berechtigten Interessen des Unternehmens (Art. 6 Abs. 1 lit. f). Diese berechtigten Interessen bestehen darin, den Dienst sicher und fortlaufend bereitzustellen und seine Qualität zu erhalten und zu verbessern.
-
5.Weitergabe an Dritte und Auftragsverarbeiter
Sofern nicht gesetzlich vorgeschrieben, gibt das Unternehmen personenbezogene Daten nicht ohne vorherige Einwilligung der betroffenen Person an Dritte weiter.
Soweit dies zur Erreichung der Verarbeitungszwecke erforderlich ist, beauftragt das Unternehmen die folgenden Anbieter mit Tätigkeiten oder greift für die Verarbeitung auf sie zurück.
- OpenAI (ChatGPT / gpt-4o): Einholung von KI-Antworten für die Messung
- Google (Gemini / gemini-2.5-pro; Firebase und Google Cloud; Google Tag Manager und Google Analytics; Google Fonts): Einholung von KI-Antworten für die Messung, Ausführungs- und Speicherinfrastruktur, Analyse sowie Auslieferung von Webfonts
- Perplexity (sonar-pro): Einholung von KI-Antworten für die Messung
- Anthropic (Claude): Einholung von KI-Antworten für die Messung und interne Analyse
- Resend: Versand von Berichten und ähnlichen Mitteilungen per E-Mail (Absender noreply@hexscope.ai)
- Stripe: Zahlungsabwicklung
-
6.An KI-Plattformen gesendete Informationen
Für die Messung sendet das Unternehmen den aus den öffentlichen Seiten der vom Nutzer eingegebenen Domain extrahierten Fließtext (bis zu etwa 8.000 Zeichen) an eine KI-Plattform und erzeugt daraus einen Markennamen und Fragen. Die erzeugten Fragen werden an die einzelnen KI-Plattformen gesendet; der Text der Antworten wird anschließend erneut an eine KI-Plattform gesendet, um auszuwerten, wie der Messgegenstand erwähnt wird.
Die vom Nutzer eingegebene E-Mail-Adresse und zahlungsbezogene Informationen werden nicht an KI-Plattformen gesendet. Enthalten die öffentlichen Seiten der Zieldomain jedoch personenbezogene Daten Dritter, können diese als Teil des Fließtexts dieser öffentlichen Seiten übermittelt werden.
-
7.Speicherort der Informationen
Informationen, die das Unternehmen selbst speichert, werden in Google Cloud (Region Japan, asia-northeast1) gespeichert. Die Speicherung bei Auftragsverarbeitern (etwa Stripe, Resend und Google Analytics) erfolgt in der Umgebung des jeweiligen Anbieters.
Informationen zu Nutzern, Aufzeichnungen von Messläufen, Messeinstellungen und Zahlungen werden in den Firestore-Sammlungen users / analysisRuns / analysisRecipes / payments gespeichert.
Analyse-Artefakte der Messung sowie Zustellprotokolle einschließlich der Ziel-E-Mail-Adresse eines Berichts werden im Bereich „artifacts“ in Cloud Storage gespeichert.
-
8.Weitergabe an Dritte im Ausland
Zu den oben aufgeführten Auftragsverarbeitern gehören Anbieter, die außerhalb Japans ansässig sind oder personenbezogene Daten außerhalb Japans verarbeiten. Das betroffene Hauptzielland sind die Vereinigten Staaten.
Informationen über die Systeme zum Schutz personenbezogener Daten dieser Zielländer finden Sie in den von der japanischen Kommission zum Schutz personenbezogener Daten veröffentlichten Untersuchungsergebnissen zu ausländischen Systemen (https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/). Der Umgang mit personenbezogenen Daten bei den Zielanbietern richtet sich nach der jeweils veröffentlichten Datenschutzerklärung und den Datenverarbeitungsbedingungen des Anbieters.
Wenn Sie weitere Informationen darüber anfordern möchten, wie Daten an diesen Zielen behandelt werden, kontaktieren Sie uns bitte über die Angaben am Ende dieses Dokuments.
-
10.Speicherdauer
Das Unternehmen speichert die erhobenen personenbezogenen Daten für den zur Erreichung der Verarbeitungszwecke erforderlichen Zeitraum und für den gesetzlich vorgeschriebenen Zeitraum.
Anträge auf Löschung bestimmter Informationen nehmen wir über die Kontaktstelle am Ende dieses Dokuments entgegen; wir teilen Ihnen im Einzelfall mit, ob und wie wir ihnen nachkommen können. Derzeit bietet der Dienst keine Funktion, mit der Nutzer ihre Informationen selbst löschen können.
-
11.Sicherheitsmaßnahmen
Das Unternehmen ergreift die folgenden Maßnahmen, um die unbefugte Offenlegung, den Verlust oder die Beschädigung der von ihm verarbeiteten personenbezogenen Daten zu verhindern und deren Sicherheit im Übrigen zu gewährleisten.
- Organisatorische Maßnahmen: Das Unternehmen benennt die für den Umgang mit personenbezogenen Daten zuständigen Personen.
- Personelle Maßnahmen: Das Unternehmen beschränkt den Kreis der mit personenbezogenen Daten befassten Personen auf diejenigen, die sie für ihre Tätigkeit benötigen.
- Technische Maßnahmen: Das Unternehmen steuert den Zugriff auf Informationen und verschlüsselt die Kommunikation. Schreibzugriffe auf Datenbanken und Speicherbereiche sind so beschränkt, dass sie nur über administrative Berechtigungen erfolgen; Lesezugriffe sind auf den Nutzer beschränkt, den die Informationen betreffen.
- Erfassung des externen Umfelds: Das Unternehmen speichert personenbezogene Daten in Japan (asia-northeast1) und verarbeitet sie über seine Auftragsverarbeiter auch in Ländern wie den Vereinigten Staaten. Das Unternehmen setzt Sicherheitsmaßnahmen in Kenntnis der Systeme zum Schutz personenbezogener Daten dieser Länder um.
-
12.Ihre Rechte
Sie können hinsichtlich Ihrer beim Unternehmen gespeicherten personenbezogenen Daten Auskunft, Berichtigung, Ergänzung, Löschung, Aussetzung der Nutzung oder andere Maßnahmen verlangen. Kontaktieren Sie uns bitte über die Angaben am Ende dieses Dokuments.
Nutzer, auf die die DSGVO anwendbar ist, haben zudem ein Recht auf Auskunft über ihre personenbezogenen Daten sowie Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Bei einer auf Einwilligung beruhenden Verarbeitung können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Nutzer, auf die die DSGVO anwendbar ist, haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen.
Das Unternehmen nimmt im Dienst keine automatisierten Entscheidungen (einschließlich Profiling) vor, die Nutzern gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
-
13.Zum Angemessenheitsbeschluss für Japan (für Nutzer in der EU)
Japan wird von der Europäischen Kommission als Land anerkannt, das ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet. Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum an das Unternehmen in Japan können daher auf Grundlage dieser Anerkennung erfolgen.
Weiterübermittlungen aus Japan in Drittländer (wie die Vereinigten Staaten) richten sich nach den oben unter „Weitergabe an Dritte im Ausland“ genannten Maßnahmen.
-
14.Datenschutz von Kindern
Der Dienst ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Bitte nutzen Sie den Dienst nicht, wenn Sie unter 16 Jahre alt sind.
-
15.Änderungen dieser Erklärung
Das Unternehmen kann diese Erklärung ändern. Der Inhalt nach einer Änderung gilt ab dem Zeitpunkt seiner Veröffentlichung im Dienst. Nimmt das Unternehmen eine wesentliche Änderung vor, gibt es dies im Dienst bekannt.
Kontakt und Beschwerden
Bei Fragen zu dieser Erklärung und zum Umgang mit personenbezogenen Daten, bei Anträgen wie auf Auskunft sowie bei Beschwerden kontaktieren Sie uns bitte über die nachstehenden Angaben.
- Unternehmen: Hexagonal Computation, Inc. (六角電算株式会社)
- Unternehmenswebsite: https://hexagonal-computation.com
- E-Mail: contact@hexagonal-computation.com