Datenschutzerklärung

§ 1 Zwecke der Verarbeitung personenbezogener Daten

Das Unternehmen verarbeitet personenbezogene Daten für die folgenden Zwecke. Die verarbeiteten Daten werden nicht für andere als die folgenden Zwecke verwendet; ändert sich ein Zweck, trifft das Unternehmen die erforderlichen Maßnahmen, etwa die Einholung einer gesonderten Einwilligung nach Art. 18 des Gesetzes zum Schutz personenbezogener Daten.

1. Registrierung und Mitgliederverwaltung: Bestätigung des Registrierungswunsches, Identifizierung und Authentifizierung, Aufrechterhaltung und Verwaltung der Mitgliedschaft, Verhinderung von Missbrauch, Hinweise und Benachrichtigungen aller Art, Bearbeitung von Beschwerden
2. Bereitstellung des Dienstes: Registrierung und Verwaltung von Geräten, Erfassung, Speicherung und Abruf von Messdaten, Versand von Alarmen, Bereitstellung von Antworten des KI-Assistenten, Bereitstellung von Software und Updates
3. Zahlung und Abrechnung: Zahlungen und Erstattungen für kostenpflichtige Tarife, Ausstellung von Steuerrechnungen
4. Stabilität und Sicherheit des Dienstes: Prüfung von Zugriffsprotokollen, Behebung von Störungen, Abwehr unbefugter Zugriffe und Hackerangriffe
5. Versand werblicher Informationen (nur Mitglieder mit Einwilligung): Hinweise auf neue Funktionen, Aktionen und Rabatte
6. Verbesserung der KI-Antwortqualität (nur Mitglieder mit Einwilligung): Analyse von Fehlern in Antworten und Verbesserung des Informationsmaterials

§ 2 Verarbeitete personenbezogene Daten und Art der Erhebung

Das Unternehmen verarbeitet nur die für den Dienst mindestens erforderlichen personenbezogenen Daten.

1. Art der Erhebung: Registrierungs- und Nutzungsoberflächen des Dienstes, externe Kontoanbieter (Kakao, Naver, Google), automatische Übertragung durch Geräte, Gateways und Software sowie Anfragen per E-Mail und Telefon
2. Zahlungsdaten wie Kartennummern werden direkt vom Zahlungsdienstleister verarbeitet; das Unternehmen speichert keine vollständigen Kartennummern.
3. Das Unternehmen erhebt keine eindeutigen Identifikationsnummern wie die Einwohnerregistrierungsnummer und keine sensiblen Daten. Bitte geben Sie solche Informationen auch nicht in den KI-Assistenten ein.
4. Das Unternehmen nimmt keine Registrierungen von Kindern unter 14 Jahren an und erhebt keine personenbezogenen Daten von Kindern.

§ 3 Verarbeitung und Speicherdauer personenbezogener Daten

Das Unternehmen verarbeitet und speichert personenbezogene Daten innerhalb der gesetzlich vorgeschriebenen oder der mit Einwilligung der betroffenen Person festgelegten Speicherdauer.

Folgende Daten werden nach den einschlägigen koreanischen Gesetzen für die dort festgelegte Dauer aufbewahrt.

§ 4 Verarbeitung von Gesprächsdaten des KI-Assistenten

Das Unternehmen verarbeitet Gespräche mit dem KI-Assistenten wie folgt.

1. Gespeicherte Daten: Inhalt von Fragen und Antworten, Zeitpunkt des Gesprächs, Anzahl der Nutzungen pro Tag
2. Zwecke: Anzeige des Gesprächsverlaufs und Beantwortung von Folgefragen, Verwaltung der Nutzungskontingente je Tarif, Verhinderung von Missbrauch und Untersuchung von Fehlern. Zuständige Mitarbeitende sehen ein Gespräch nur ein, wenn das Mitglied eine Anfrage stellt oder ein Missbrauchsverdacht besteht.
3. Qualitätsverbesserung: Gespräche von Mitgliedern, die in die Verbesserung der KI-Antwortqualität eingewilligt haben, können von zuständigen Mitarbeitenden geprüft werden, um Fehler in Antworten zu finden und das Informationsmaterial zu verbessern. Ohne Einwilligung können alle Dienste einschließlich des KI-Assistenten uneingeschränkt genutzt werden; die Einwilligung kann jederzeit in den Kontoeinstellungen widerrufen werden.
4. KI-Training: Das Unternehmen verwendet Gesprächsinhalte nicht zum Training von KI-Modellen. Auch OpenAI, das die Antworten erzeugt, verwendet die übermittelten Inhalte gemäß seiner API-Datenrichtlinie nicht zum Modelltraining.
5. Speicherung und Löschung: Der Gesprächsverlauf wird gespeichert, bis das Mitglied ihn löscht oder austritt; vom Mitglied gelöschte Gespräche werden sofort gelöscht.
6. Übermittlung ins Ausland: Zur Erstellung der Antworten werden der Inhalt der Frage und die erforderlichen Messdaten an OpenAI in den USA übermittelt; Einzelheiten siehe § 7.
7. Kennzeichnung: Die Antworten des KI-Assistenten werden von künstlicher Intelligenz erzeugt; dies wird im Dienst gekennzeichnet.

§ 5 Weitergabe personenbezogener Daten an Dritte

Das Unternehmen gibt personenbezogene Daten nur in den Fällen nach Art. 17 und 18 des Gesetzes zum Schutz personenbezogener Daten an Dritte weiter, etwa mit Einwilligung der betroffenen Person oder aufgrund besonderer gesetzlicher Bestimmungen. Derzeit gibt das Unternehmen keine personenbezogenen Daten an Dritte weiter.

§ 6 Auftragsverarbeitung

Zur reibungslosen Bereitstellung des Dienstes hat das Unternehmen die Verarbeitung personenbezogener Daten wie folgt in Auftrag gegeben.

1. Beim Abschluss eines Auftragsverarbeitungsvertrags legt das Unternehmen gemäß Art. 26 des Gesetzes zum Schutz personenbezogener Daten im Vertrag oder in anderen Dokumenten das Verbot der Verarbeitung personenbezogener Daten über die beauftragte Tätigkeit hinaus, technische und organisatorische Schutzmaßnahmen, Beschränkungen der Unterbeauftragung, die Verwaltung und Beaufsichtigung des Auftragsverarbeiters sowie die Verantwortlichkeit einschließlich Schadensersatz fest und überwacht, ob der Auftragsverarbeiter personenbezogene Daten sicher verarbeitet.
2. Ändern sich die beauftragten Tätigkeiten oder die Auftragsverarbeiter, gibt das Unternehmen dies unverzüglich in dieser Datenschutzerklärung bekannt.

§ 7 Übermittlung personenbezogener Daten ins Ausland

Zur Erstellung von Antworten des KI-Assistenten übermittelt das Unternehmen personenbezogene Daten wie folgt ins Ausland. Es handelt sich um eine für die Erfüllung des Vertrags mit der betroffenen Person erforderliche Auftragsverarbeitung, die gemäß Art. 28-8 Abs. 1 Nr. 3 des Gesetzes zum Schutz personenbezogener Daten in dieser Datenschutzerklärung offengelegt wird.

§ 8 Verfahren und Methoden der Vernichtung personenbezogener Daten

1. Das Unternehmen vernichtet personenbezogene Daten unverzüglich, sobald sie nicht mehr benötigt werden, etwa weil die Speicherdauer abgelaufen oder der Verarbeitungszweck erreicht ist.
2. Personenbezogene Daten, die nach anderen Gesetzen weiter aufbewahrt werden müssen, werden in eine separate Datenbank verschoben oder an einem gesonderten Ort aufbewahrt.
3. Vernichtungsverfahren: Die zu vernichtenden personenbezogenen Daten werden festgelegt und mit Genehmigung des Datenschutzverantwortlichen vernichtet.
4. Vernichtungsmethode: Elektronische Dateien werden mit technischen Verfahren gelöscht, die eine Wiederherstellung ausschließen; Papierdokumente werden geschreddert oder verbrannt.

§ 9 Rechte und Pflichten der betroffenen Personen und ihrer gesetzlichen Vertreter sowie deren Ausübung

1. Betroffene Personen können vom Unternehmen jederzeit Auskunft über ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Aussetzung ihrer Verarbeitung verlangen oder ihre Einwilligung widerrufen.
2. Die Rechte können direkt in den Kontoeinstellungen ausgeübt oder schriftlich, telefonisch oder per E-Mail beim Unternehmen geltend gemacht werden. Das Unternehmen handelt innerhalb von 10 Tagen nach Eingang der Anfrage.
3. Die Rechte können auch durch Vertreter wie gesetzliche Vertreter oder bevollmächtigte Personen ausgeübt werden. In diesem Fall ist eine Vollmacht nach Anlageformular Nr. 11 der Bekanntmachung über die Methoden der Verarbeitung personenbezogener Daten (Korea) vorzulegen.
4. Die Löschung personenbezogener Daten, deren Erhebung durch andere Gesetze vorgeschrieben ist, kann nicht verlangt werden. Auskunfts- und Aussetzungsverlangen können unter anderem eingeschränkt sein, wenn ein Gesetz eine besondere Regelung enthält oder eine Gefahr für Leib oder Leben einer anderen Person besteht.
5. Das Unternehmen prüft, ob die Person, die ein Recht ausübt, die betroffene Person selbst oder ein berechtigter Vertreter ist.
6. Betroffene Personen müssen ihre personenbezogenen Daten korrekt halten und dürfen die Datenschutzrechte anderer nicht verletzen.

§ 10 Automatisierte Entscheidungen

Das Unternehmen trifft keine Entscheidungen, die die Rechte oder Pflichten betroffener Personen erheblich beeinflussen, auf Grundlage einer vollständig automatisierten Verarbeitung personenbezogener Daten. Alarme sind Benachrichtigungen, die nach den vom Mitglied festgelegten Grenzwerten versendet werden, und die Antworten des KI-Assistenten sind Hinweise, die das Mitglied bei seinen Entscheidungen unterstützen.

§ 11 Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten

Gemäß Art. 29 des Gesetzes zum Schutz personenbezogener Daten trifft das Unternehmen folgende Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten.

1. Organisatorische Maßnahmen: Erstellung und Umsetzung eines internen Managementplans, Beschränkung der mit personenbezogenen Daten befassten Personen auf das notwendige Minimum und deren regelmäßige Schulung
2. Technische Maßnahmen: Verwaltung der Zugriffsrechte und Zugriffskontrolle für Systeme zur Verarbeitung personenbezogener Daten (Firewalls usw.), Speicherung von Passwörtern mit Einwegverschlüsselung, Verschlüsselung der Übertragung im Webdienst (HTTPS), Aufbewahrung und Prüfung von Zugriffsprotokollen, Einspielen von Sicherheitsupdates
3. Physische Maßnahmen: Betrieb der Server in zugangskontrollierten Rechenzentren eines Cloud-Anbieters (AWS)

§ 12 Einsatz und Ablehnung von Cookies und ähnlichen Technologien

1. Das Unternehmen verwendet Cookies und den Speicher des Browsers, um die Einstellungen für Sprache und Farbschema (hell oder dunkel) zu speichern und den Anmeldestatus aufrechtzuerhalten.

   Name	Zweck	Speicherdauer
   ts_lang	Speichern der gewählten Sprache	1 Jahr
   theme	Speichern des gewählten Farbschemas	1 Jahr
   Anmelde-Cookie	Aufrechterhalten des Anmeldestatus	Bis zur Abmeldung oder zum Schließen des Browsers (bei Auswahl von „Angemeldet bleiben“ bis zu 30 Tage)

2. Das Unternehmen verwendet keine Cookies für Werbung oder Verhaltensanalysen und erhebt keine Verhaltensdaten für personalisierte Werbung.
3. Cookies können in den Einstellungen des Webbrowsers abgelehnt oder gelöscht werden (z. B. in Chrome unter „Datenschutz und Sicherheit“). Werden Cookies abgelehnt, werden Sprache und Farbschema nicht gespeichert, und Dienste, die eine Anmeldung erfordern, können nicht genutzt werden.

§ 13 Datenschutzverantwortlicher und Bearbeitung von Beschwerden

Das Unternehmen hat wie folgt einen Datenschutzverantwortlichen und eine zuständige Abteilung benannt, die die Verarbeitung personenbezogener Daten insgesamt verantworten und Beschwerden betroffener Personen sowie die Abhilfe bei Schäden im Zusammenhang mit der Verarbeitung personenbezogener Daten bearbeiten.

Betroffene Personen können sich mit Anfragen zum Datenschutz, Beschwerden, Anliegen zur Abhilfe bei Schäden und Auskunftsersuchen zu ihren personenbezogenen Daten, die sich aus der Nutzung des Dienstes ergeben, an die oben genannten Kontakte wenden. Das Unternehmen antwortet und handelt unverzüglich.

§ 14 Abhilfe bei Rechtsverletzungen

Zur Abhilfe bei Verletzungen des Schutzes ihrer personenbezogenen Daten können betroffene Personen bei den folgenden Stellen in Korea eine Streitbeilegung oder Beratung beantragen.

• Schlichtungsausschuss für Datenschutzstreitigkeiten: Tel. 1833-6972 (ohne Vorwahl), www.kopico.go.kr
• Meldezentrum für Datenschutzverletzungen: Tel. 118 (ohne Vorwahl), privacy.kisa.or.kr
• Oberste Staatsanwaltschaft: Tel. 1301 (ohne Vorwahl), www.spo.go.kr
• Nationale Polizeibehörde: Tel. 182 (ohne Vorwahl), ecrm.police.go.kr

§ 15 Änderungen dieser Datenschutzerklärung

1. Diese Datenschutzerklärung gilt ab dem 2. Oktober 2026.
2. Ergänzungen oder Änderungen gibt das Unternehmen mindestens 7 Tage vor ihrem Inkrafttreten im Dienst bekannt. Bei wesentlichen Änderungen, die die Rechte der betroffenen Personen betreffen, etwa bei den erhobenen Daten, den Verwendungszwecken oder der Weitergabe an Dritte, erfolgt die Bekanntgabe mindestens 30 Tage vorher, und bei Bedarf wird die Einwilligung erneut eingeholt.