Datenschutzerklärung

1. Zwecke der Verarbeitung personenbezogener Daten

Das Unternehmen verarbeitet personenbezogene Daten zu den folgenden Zwecken. Ändert sich ein Zweck, holt das Unternehmen die gesetzlich erforderliche gesonderte Einwilligung ein.

• Registrierung und Verwaltung der Mitgliedschaft: Identifizierung der Nutzer über Google- oder GitHub-Konten, Aufrechterhaltung der Anmeldung, Verhinderung von Missbrauch und Bearbeitung der Beendigung der Mitgliedschaft
• Erbringung des Dienstes: Installierbarkeitsprüfungen für registrierte Apps, Bereitstellung von Testerlisten, Installieren und Starten von Apps auf Geräten sowie Bereitstellung von Verlaufsaufzeichnungen und Abschlussberichten (KI – Anthropic Claude oder OpenAI Codex – wird eingesetzt, um die Bildschirme beim ersten Start von Apps zu prüfen und Nutzungsmuster zu erstellen sowie um Aufzeichnungen für Abschlussberichte zusammenzufassen)
• Zahlungen und Erstattungen: Abwicklung von Gebührenzahlungen, Verwaltung des Zahlungsverlaufs und Bearbeitung von Erstattungen
• Kundensupport: Entgegennahme und Beantwortung von Anfragen, Bearbeitung von Verlängerungs- und Erstattungsanträgen sowie Aufbewahrung von Aufzeichnungen über die Streitbearbeitung
• Dienstbenachrichtigungen: Benachrichtigungen im Dashboard zu Prüfergebnissen, Zahlungen, Testfortschritt und mehr
• Messung der Werbewirksamkeit: Prüfung, ob Besuche über Anzeigen zu Registrierungen, App-Registrierungen oder Zahlungen geführt haben (siehe Abschnitt 11)
• Nutzungsanalyse: Analyse, wie Besucher auf den Dienst gelangen und wie sie die einzelnen Schritte durchlaufen (Registrierung, App-Registrierung, bestandene Installierbarkeitsprüfung, Zahlung), um den Dienst zu verbessern (siehe Abschnitt 11)
• Bereitstellung von Store Bridge (Erstellung von Weiterleitungslinks zu App-Stores): Erstellung von Links und Weiterleitungsbildschirmen, Verhinderung von Missbrauch wie der Erstellung übermäßig vieler Links von einem Ort aus sowie Prüfung und Sperrung gemeldeter Links

2. Verarbeitete personenbezogene Daten

Das Unternehmen speichert Zahlungsmittelinformationen wie Kartennummern nicht selbst; diese werden vom Zahlungsdienstleister verarbeitet. Wenn Sie von außerhalb der Republik Korea bezahlen, zahlen Sie im Checkout unseres Wiederverkäufers Paddle; Name, Land und Zahlungsmittelinformationen, die Sie direkt im Paddle-Checkout eingeben, werden von Paddle nach dessen eigener Datenschutzerklärung verarbeitet, und das Unternehmen erhält sie nicht.

Paketname, App-Name, Screenshots und Startaufzeichnungen der von Nutzern registrierten Apps sind Informationen über die Apps. Da das Unternehmen Apps ausschließlich mit Testerkonten in seinem Eigentum ausführt, achtet es darauf, dass keine personenbezogenen Daten der Nutzer oder der Nutzer der Apps enthalten sind. Zeigt eine App jedoch Informationen Dritter auf dem Bildschirm an, können diese in Screenshots und im Bildschirmtext enthalten sein. Das Unternehmen empfiehlt den Nutzern, eine Testumgebung ohne echte Nutzerdaten vorzubereiten; dennoch enthaltene Informationen werden nur im Rahmen der Erbringung des Dienstes verarbeitet und mit den Screenshots vernichtet, wenn der Test endet (bis zu 4 Screenshots pro App, etwa die im Abschlussbericht gezeigten Bildschirme beim ersten Start, werden bis zur Beendigung der Mitgliedschaft aufbewahrt).

Store Bridge speichert die IP-Adresse selbst nicht. Um zu verhindern, dass von einem Ort aus übermäßig viele Links erstellt werden, wird die IP-Adresse in einen irreversiblen Wert (Hash) umgewandelt und gespeichert. Für Personen, die einen erstellten Link öffnen, werden nur die Anzahl der Klicks pro Link sowie Datum und Uhrzeit des letzten Klicks erfasst; Informationen, die sie identifizieren könnten, werden nicht gespeichert.

Das Unternehmen erhebt keine personenbezogenen Daten von Kindern unter 14 Jahren, und Personen unter 14 Jahren können keine Mitglieder werden.

3. Verarbeitungs- und Aufbewahrungsdauer

Das Unternehmen vernichtet personenbezogene Daten unverzüglich, wenn ein Mitglied seine Mitgliedschaft beendet. Screenshots registrierter Apps werden gelöscht, wenn der Test endet und die App abgeschlossen wird, mit Ausnahme von bis zu 4 pro App (etwa die im Abschlussbericht gezeigten Bildschirme beim ersten Start), die mit der Beendigung der Mitgliedschaft gelöscht werden; Benachrichtigungen im Dashboard werden nach 30 Tagen gelöscht. Die folgenden Informationen werden jedoch für die in den anwendbaren Gesetzen festgelegten Zeiträume aufbewahrt und anschließend vernichtet.

Mit Store Bridge erstellte Links und die dazu hochgeladenen Bilder werden gelöscht, wenn der Link ein Jahr lang kein einziges Mal geöffnet wurde. Aufzeichnungen (Hashes), mit denen gezählt wird, wie viele Links erstellt wurden, werden nach 2 Tagen gelöscht. Ein im angemeldeten Dashboard erstellter Link wird mit dem erstellenden Konto gespeichert und kann im Dashboard unter „Meine Links“ direkt gelöscht werden. Beendet ein Mitglied seine Mitgliedschaft, wird die bei seinen Links gespeicherte Kontokennung gelöscht; die Links selbst bleiben erhalten, damit bereits geteilte Adressen weiter funktionieren, und werden dann nach der obigen Regel gelöscht (ein Jahr lang nicht geöffnet). Ein ohne Anmeldung auf der eigenständigen Seite (bridge.duire.kr) erstellter Link kann von seinem Ersteller nicht gelöscht werden. Wenn Sie die Löschung wünschen, senden Sie die Linkadresse an die Kontaktstelle in Abschnitt 12; der Link wird dann unverzüglich gelöscht.

4. Verfahren und Methoden der Vernichtung

Personenbezogene Daten, deren Aufbewahrungsdauer abgelaufen oder deren Verarbeitungszweck erreicht ist, werden unverzüglich vernichtet. Gesetzlich aufzubewahrende Informationen werden getrennt von anderen Informationen gespeichert.

• Elektronische Dateien: endgültige Löschung mit Methoden, die eine Wiederherstellung unmöglich machen
• Papierdokumente: Schreddern oder Verbrennen

5. Weitergabe personenbezogener Daten an Dritte

Das Unternehmen verarbeitet personenbezogene Daten der Nutzer nur im Rahmen der Zwecke in Abschnitt 1 und gibt sie nicht an Dritte weiter, es sei denn, der Nutzer hat eingewilligt oder ein Gesetz sieht dies ausdrücklich vor.

6. Auftragsverarbeitung personenbezogener Daten

Zur Erbringung des Dienstes beauftragt das Unternehmen die folgenden Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten. In den Auftragsverarbeitungsverträgen legt das Unternehmen die Einhaltung der Datenschutzgesetze, Beschränkungen der Unterbeauftragung, Schutzmaßnahmen, die Haftung für Schäden und weitere Punkte fest und überwacht, ob die Auftragsverarbeiter personenbezogene Daten sicher verarbeiten.

Ändert sich ein Auftragsverarbeiter, gibt das Unternehmen dies in dieser Datenschutzerklärung bekannt.

7. Übermittlung personenbezogener Daten ins Ausland

Zur Erbringung des Dienstes übermittelt das Unternehmen personenbezogene Daten wie folgt zur Verarbeitung ins Ausland. Dies stellt eine zur Vertragserfüllung erforderliche Auftragsverarbeitung und Speicherung im Sinne von Artikel 28-8 Absatz 1 Nummer 3 des Gesetzes zum Schutz personenbezogener Daten dar.

Nutzer können die Übermittlung ins Ausland ablehnen. Da die oben genannten Übermittlungen für die Erbringung des Dienstes jedoch unerlässlich sind, erfordert eine Ablehnung die Beendigung der Mitgliedschaft, und der Dienst kann nicht genutzt werden.

8. Rechte und Pflichten der Nutzer und ihre Ausübung

• Nutzer können jederzeit Auskunft über, Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen.
• Nutzer können ihre Mitgliedschaft selbst in den Kontoeinstellungen beenden.
• Sonstige Anliegen können über den Support im Dashboard oder per E-Mail an den Datenschutzbeauftragten vorgebracht werden; das Unternehmen ergreift innerhalb von 10 Tagen nach Eingang die erforderlichen Maßnahmen und teilt dem Nutzer das Ergebnis mit.
• Die Rechte können auch über einen gesetzlichen Vertreter oder eine vom Nutzer bevollmächtigte Person ausgeübt werden. In diesem Fall ist eine Vollmacht vorzulegen.
• Die Löschung personenbezogener Daten, die nach anderen Gesetzen aufbewahrt werden müssen, kann nicht verlangt werden.

9. Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten

• Organisatorische Maßnahmen: Beschränkung des Personenkreises mit Zugriff auf personenbezogene Daten auf ein Minimum
• Technische Maßnahmen: Verschlüsselung bei der Übertragung (HTTPS), Trennung der Datenbankzugriffsrechte und Zugriffskontrolle auf Zeilenebene sowie Aufbewahrung von Zugriffsaufzeichnungen
• Physische Maßnahmen: Server, auf denen personenbezogene Daten gespeichert sind, werden in Rechenzentren mit den Sicherheitszertifizierungen der Auftragsverarbeiter betrieben

10. Maßnahmen bei einer Verletzung des Schutzes personenbezogener Daten

Erlangt das Unternehmen Kenntnis davon, dass personenbezogene Daten offengelegt wurden, benachrichtigt es die Nutzer gemäß Artikel 34 des Gesetzes zum Schutz personenbezogener Daten unverzüglich (sofern kein berechtigter Grund vorliegt, innerhalb von 72 Stunden) über die betroffenen Daten, Zeitpunkt und Hergang der Offenlegung, was Nutzer zur Minimierung des Schadens tun können, die Reaktions- und Abhilfeverfahren des Unternehmens sowie die zuständige Stelle und Kontaktdaten für Meldungen.

Überschreitet die Offenlegung den gesetzlich festgelegten Umfang oder betrifft sie sensible Daten, meldet das Unternehmen sie zusätzlich der Kommission für den Schutz personenbezogener Daten (Personal Information Protection Commission) oder der Korea Internet & Security Agency (KISA) und ergreift Maßnahmen zur Minimierung des Schadens.

11. Einsatz, Betrieb und Ablehnung automatischer Erhebungswerkzeuge

Das Unternehmen verwendet Cookies und Browserspeicher (Local Storage), um Nutzer angemeldet zu halten und die zuletzt verwendete Anmeldemethode (Google oder GitHub) auf dem Bildschirm anzuzeigen.

Das Unternehmen verwendet das Google Ads-Tag, um die Werbewirksamkeit zu messen. Um zu prüfen, ob ein Besuch über einen Anzeigenklick zu einer Registrierung, App-Registrierung oder Zahlung geführt hat, speichert dieses Tag eine Anzeigenklick-Kennung in einem Cookie; bei abgeschlossener Registrierung oder App-Registrierung übermittelt es die Tatsache des Ereignisses, bei abgeschlossener Zahlung die Bestellnummer und den Zahlungsbetrag an Google. Informationen, die Nutzer direkt identifizieren, wie Name oder E-Mail-Adresse, werden nicht übermittelt.

Auf der Seite zur Erstellung von Store Bridge-Links (bridge.duire.kr) können Google AdSense-Anzeigen eingeblendet werden. Werden Anzeigen eingeblendet, verwenden Drittanbieter, einschließlich Google, Cookies, um Anzeigen auf Grundlage früherer Besuche eines Nutzers auf dieser oder anderen Websites auszuspielen. Dabei werden Werbekennungen in Cookies, die IP-Adresse, Browserinformationen und die URL der besuchten Seite an Google übermittelt. Das Unternehmen übermittelt für Werbezwecke keine Informationen, die Nutzer direkt identifizieren, wie Name oder E-Mail-Adresse. Diese Anzeigen werden weder auf dem Weiterleitungsbildschirm, der beim Öffnen eines Links erscheint, noch auf anderen DUIRE-Seiten platziert.

Das Unternehmen verwendet Google Analytics, um die Nutzung des Dienstes zu analysieren. Auf öffentlichen Seiten (Startseite, Blog, Nutzungsbedingungen usw.) speichert es eine Besucherkennung in einem Cookie und übermittelt die URL der besuchten Seite, die Verweisquelle sowie Geräte- und Browserinformationen an Google. Auf Bildschirmen nach der Anmeldung wird dieses Skript nicht geladen; bei einer Registrierung, App-Registrierung, bestandenen Installierbarkeitsprüfung oder abgeschlossenen Zahlung übermittelt der Server des Unternehmens diese Tatsache (bei Zahlungen die Bestellnummer und den Betrag) mit derselben Besucherkennung an Google. Namen, E-Mail-Adressen und App-Informationen werden nicht übermittelt. Wenn Sie aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz auf den Dienst zugreifen, wird dieses Cookie nicht gespeichert, und der Server des Unternehmens übermittelt diese Ereignisse nicht.

Das Unternehmen verwendet Vercel Web Analytics, um zu verstehen, wie oft Seiten aufgerufen werden. Es verwendet keine Cookies und aggregiert besuchte Seiten-URLs, Verweisquellen, Geräte- und Browsertypen sowie Länder in einer Form, die keine Identifizierung von Personen zulässt.

Nutzer können Cookies in ihren Browsereinstellungen ablehnen. Werden Cookies abgelehnt, kann die Anmeldung jedoch nicht aufrechterhalten und das Dashboard nicht genutzt werden. Um nur Werbe-Cookies zu blockieren, können Nutzer personalisierte Werbung in den Google-Anzeigeneinstellungen (adssettings.google.com) deaktivieren; Google Analytics lässt sich mit dem Browser-Add-on zur Deaktivierung (tools.google.com/dlpage/gaoptout) blockieren.

12. Datenschutzbeauftragter

Das Unternehmen benennt den folgenden Datenschutzbeauftragten, der die Verarbeitung personenbezogener Daten überwacht und Beschwerden der Nutzer sowie Abhilfe bei Schäden bearbeitet.

13. Rechtsbehelfe bei Rechtsverletzungen

Wenn Sie wegen einer Verletzung Ihrer personenbezogenen Daten Abhilfe benötigen, können Sie bei den folgenden Stellen in der Republik Korea eine Streitschlichtung oder Beratung beantragen.

• Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten: 1833-6972 (ohne Vorwahl, innerhalb Koreas) · www.kopico.go.kr
• Meldestelle für Verletzungen personenbezogener Daten: 118 (ohne Vorwahl, innerhalb Koreas) · privacy.kisa.or.kr
• Oberste Staatsanwaltschaft: 1301 (ohne Vorwahl, innerhalb Koreas) · www.spo.go.kr
• Koreanische Nationale Polizeibehörde: 182 (ohne Vorwahl, innerhalb Koreas) · ecrm.police.go.kr

14. Änderungen dieser Datenschutzerklärung

Ändert sich diese Datenschutzerklärung, gibt das Unternehmen dies ab 7 Tagen vor Inkrafttreten der Änderung im Dienst bekannt. Änderungen, die die Rechte der Nutzer wesentlich berühren, werden ab 30 Tagen vorher bekannt gegeben.