Datenschutzerklärung

BlackTiggle (nachfolgend „Anbieter“) beachtet die einschlägigen Rechtsvorschriften, insbesondere das koreanische Datenschutzgesetz und das koreanische Gesetz zur Förderung der Nutzung von Informations- und Kommunikationsnetzen und zum Schutz von Daten, und erläutert mit dieser Erklärung, zu welchen Zwecken und auf welche Weise die personenbezogenen Daten der Nutzer verarbeitet werden.

(1) Bei der Registrierung werden über die Authentifizierung durch Dritte (Google) die folgenden Angaben erhoben:

1. Pflichtangaben: E-Mail-Adresse, Kennung beim Authentifizierungsanbieter

2. Freiwillige Angaben: Name (Anzeigename), URL des Profilbilds

(2) Bei der Zahlung für kostenpflichtige Dienste werden die folgenden Angaben verarbeitet. Zahlungsdaten wie Kartennummern werden unmittelbar vom Zahlungsdienstleister verarbeitet; der Anbieter speichert sie nicht.

1. Zahlungskennungen (Bestellnummer, Abonnementkennung), Zahlungsbetrag und Währung, Zeitpunkt der Zahlung, Art des Zahlungsmittels

2. die bei der Zahlung angegebene E-Mail-Adresse

(3) Im Rahmen der Nutzung des Dienstes werden die folgenden Informationen automatisch erzeugt und erhoben:

1. IP-Adresse des Zugriffs, Zeitpunkt des Zugriffs, Anzahl der Besuche, Zeitpunkt des ersten Besuchs

2. erste Zugangsquelle (Referrer, Kampagnenkennungen utm_source, utm_medium, utm_campaign, utm_content, utm_term, Klickkennungen fbclid, gclid, ttclid)

3. Art des Endgeräts, Betriebssystem, Browser, User-Agent-Zeichenfolge

4. Land, Region und Stadt (ungefähre, auf der IP-Adresse beruhende Verortung; genaue Standortdaten werden nicht erhoben)

5. aufgerufene Seitenpfade, Lernsprache, Sitzungskennung

(4) Zur Bereitstellung der Lernfunktionen werden die folgenden Informationen gespeichert:

1. Kennungen der gelernten Wörter und Daten zu den Wiederholungsintervallen

2. tägliches Lernpensum (Anzahl neuer Wörter, Anzahl der Quizze, Anzahl der Wiederholungen) und kumulierte Erfahrungspunkte

3. gewählter Bildstil, gewählte Lernsprache

(5) Übermittelt der Nutzer freiwillig Angaben, werden die folgenden Daten erhoben:

1. Inhalt und Zeitpunkt der Erstellung von persönlichen Anfragen (1:1), Rückmeldungen und Fehlermeldungen

(1) Identifizierung der Mitglieder und Aufrechterhaltung der Anmeldung, Prüfung und Bereitstellung kostenpflichtiger Zugangsberechtigungen

(2) Zahlungsabwicklung, Bearbeitung von Erstattungen und Widerrufen, Aufbewahrung von Transaktionsaufzeichnungen

(3) Speicherung des Lernfortschritts, der Wiederholungsintervalle und der Lernstatistiken sowie Synchronisierung zwischen Endgeräten

(4) Analyse der Dienstnutzung, Analyse der Zugangsquellen und Messung des Werbeerfolgs

(5) Beantwortung von Anfragen, Fehlerprüfung und Verbesserung der Qualität der Inhalte

(6) Verhinderung missbräuchlicher Nutzung sowie Erkennung von und Reaktion auf Versuche, Zugangsbeschränkungen zu umgehen

(1) Mitgliedsdaten: bis zur Beendigung der Mitgliedschaft. Zur Verhinderung missbräuchlicher Nutzung werden sie jedoch nach der Beendigung noch 30 Tage aufbewahrt und danach gelöscht.

(2) Aufbewahrung nach dem koreanischen Gesetz über den Verbraucherschutz im elektronischen Handel

1. Aufzeichnungen über Verträge und Widerrufe: 5 Jahre

2. Aufzeichnungen über Zahlungen und die Lieferung von Waren und Leistungen: 5 Jahre

3. Aufzeichnungen über Verbraucherbeschwerden und die Beilegung von Streitigkeiten: 3 Jahre

4. Aufzeichnungen über Darstellung und Werbung: 6 Monate

(3) Zugriffsprotokolle nach dem koreanischen Gesetz zum Schutz des Kommunikationsgeheimnisses: 3 Monate

(4) Zugriffsanalysedaten: 12 Monate ab dem Tag der Erhebung. Angaben zum ersten Besuch, etwa zur Zugangsquelle, werden zur Analyse des Werbeerfolgs jedoch bis zur Beendigung der Mitgliedschaft oder bis zum Ablauf von 24 Monaten aufbewahrt.

(5) Lernaufzeichnungen: werden bei Beendigung der Mitgliedschaft unverzüglich gelöscht.

Der Anbieter gibt die personenbezogenen Daten der Nutzer nicht an Dritte weiter. Dies gilt nicht, soweit eine gesetzliche Grundlage besteht oder Ermittlungsbehörden die Daten in einem gesetzlich vorgesehenen Verfahren anfordern.

Der Anbieter beauftragt für die Erbringung des Dienstes die nachfolgend genannten Dienstleister mit der Verarbeitung personenbezogener Daten; einige von ihnen haben ihren Sitz im Ausland.

1. Vercel Inc. (USA) — Hosting des Webdienstes und Verarbeitung der Protokolle · übermittelte Daten: IP-Adresse des Zugriffs, User-Agent, Zugriffsprotokolle · Speicherdauer: bis zur Beendigung des Auftragsverhältnisses

2. Neon Inc. (USA) — Betrieb der Datenbank · übermittelte Daten: sämtliche in § 2 genannten gespeicherten Angaben · Speicherdauer: bis zur Beendigung des Auftragsverhältnisses

3. Polar Software Inc. (USA) — Zahlungsabwicklung · übermittelte Daten: E-Mail-Adresse, Name, Zahlungsdaten · Speicherdauer: der nach den einschlägigen Rechtsvorschriften vorgesehene Zeitraum

4. Google LLC (USA) — Kontoauthentifizierung und Sprachsynthese · übermittelte Daten: Authentifizierungskennung, E-Mail-Adresse, zu synthetisierender Text · Speicherdauer: bis zur Beendigung des Auftragsverhältnisses

5. Meta Platforms, Inc. (USA) — Messung des Werbeerfolgs · übermittelte Daten: gehashte E-Mail-Adresse, Ereigniskennung, Zahlungsbetrag · Speicherdauer: bis zur Beendigung des Auftragsverhältnisses

6. OpenAI, L.L.C. (USA) — Sprachsynthese für Latein · übermittelte Daten: zu synthetisierender Text · Speicherdauer: bis zur Beendigung des Auftragsverhältnisses

7. FPT Smart Cloud (Vietnam) — Sprachsynthese für Vietnamesisch (südliche Varietät) · übermittelte Daten: zu synthetisierender Text · Speicherdauer: bis zur Beendigung des Auftragsverhältnisses

8. Cloudflare, Inc. (USA) — Auslieferung der Bild- und Audiodateien · übermittelte Daten: IP-Adresse des Zugriffs · Speicherdauer: bis zur Beendigung des Auftragsverhältnisses

Der Nutzer kann der Übermittlung ins Ausland widersprechen; in diesem Fall können die Registrierung und die Nutzung der kostenpflichtigen Dienste eingeschränkt sein.

(1) Der Anbieter verwendet Cookies und Browserspeicher (localStorage, sessionStorage), um die Anmeldung aufrechtzuerhalten, Lerneinstellungen zu speichern, die Nutzung zu analysieren und den Werbeerfolg zu messen.

(2) Die wichtigsten vom Anbieter gespeicherten Elemente sind:

1. Sitzungscookie für die Anmeldung (erforderlich) — Aufrechterhaltung des Anmeldestatus

2. Cookie zur Werbemessung (Meta-Pixel) — Messung des Werbeerfolgs

3. Speicherung der Lerneinstellungen (Geschlecht der Stimme, Wiedergabegeschwindigkeit, Bildstil, Fortschritt, Lernserie)

(3) Der Nutzer kann das Speichern von Cookies über die Einstellungen seines Browsers ablehnen; in diesem Fall sind die Anmeldung und einzelne Funktionen eingeschränkt.

(1) Der Nutzer kann jederzeit Auskunft über seine personenbezogenen Daten sowie deren Berichtigung oder Löschung oder die Einschränkung ihrer Verarbeitung verlangen.

(2) Die Rechte nach Absatz 1 können über die persönliche Anfrage (1:1) im Dienst ausgeübt werden; der Anbieter ergreift unverzüglich die erforderlichen Maßnahmen.

(3) Verlangt der Nutzer die Beendigung seiner Mitgliedschaft, so löscht der Anbieter die personenbezogenen Daten unverzüglich, mit Ausnahme der Daten, deren Aufbewahrung nach § 4 gesetzlich vorgeschrieben ist.

(1) Personenbezogene Daten, deren Speicherdauer abgelaufen ist oder deren Verarbeitungszweck erreicht wurde, werden unverzüglich gelöscht.

(2) Elektronisch gespeicherte Daten werden auf eine Weise gelöscht, die eine Wiederherstellung ausschließt; Ausdrucke werden geschreddert oder verbrannt.

(1) Verschlüsselung der Übertragungsstrecke (durchgängiger Einsatz von HTTPS, Einsatz von HSTS)

(2) Setzen der Attribute HttpOnly, Secure und SameSite für Sitzungstoken sowie Verwaltung ihres Ablaufs

(3) SHA-256-Hashing der zu Zwecken der Werbemessung nach außen übermittelten E-Mail-Adressen

(4) Zugangskontrolle für den Verwaltungsbereich, Begrenzung der Anzahl der Anmeldeversuche und Benachrichtigung über Anmeldungen

(5) Beschränkung der Zugriffsrechte auf die Datenbank auf das erforderliche Mindestmaß und Protokollierung der Zugriffe

(6) Ausschluss der Indexierung durch Suchmaschinen und Einsatz von Headern, die das Zwischenspeichern untersagen (Verwaltungsbereich)

Der Anbieter erhebt personenbezogene Daten von Kindern unter 14 Jahren nicht ohne Zustimmung des gesetzlichen Vertreters. Nutzt ein Kind unter 14 Jahren den Dienst, so ist die Zustimmung des gesetzlichen Vertreters einzuholen; stellt der Anbieter fest, dass Daten ohne Zustimmung erhoben wurden, löscht er diese Daten unverzüglich.

(1) Verantwortlich für den Schutz personenbezogener Daten: der Betreiber von BlackTiggle · Kontakt: persönliche Anfrage (1:1) im Dienst

(2) Für Meldungen und Beratung zu Verletzungen des Schutzes personenbezogener Daten können die folgenden Stellen kontaktiert werden:

1. Ausschuss für die Schlichtung von Streitigkeiten über personenbezogene Daten (kopico.go.kr, 1833-6972)

2. Meldestelle für Verletzungen des Schutzes personenbezogener Daten (privacy.kisa.or.kr, 118 ohne Vorwahl)

3. Abteilung für Cyber-Ermittlungen der Obersten Staatsanwaltschaft (spo.go.kr, 1301 ohne Vorwahl)

4. Amt für Cyber-Ermittlungen der Nationalen Polizeibehörde (ecrm.police.go.kr, 182 ohne Vorwahl)

Diese Erklärung gilt ab dem Tag ihres Inkrafttretens. Werden ihre Inhalte aufgrund von Rechtsänderungen oder Änderungen des Dienstes ergänzt, gestrichen oder geändert, so wird dies ab sieben Tagen vor dem Inkrafttreten der Änderung angekündigt. Bei wesentlichen Änderungen der Rechte der Nutzer erfolgt die Ankündigung ab 30 Tagen vor dem Inkrafttreten.