Datenschutzrichtlinie

코딕스(CODIX) (nachfolgend „das Unternehmen“) hält das Gesetz zum Schutz personenbezogener Informationen, das Gesetz zur Förderung der Nutzung von Informations- und Kommunikationsnetzen und zum Informationsschutz sowie weitere geltende Gesetze der Republik Korea ein und betreibt diese Datenschutzrichtlinie zum sicheren Schutz der personenbezogenen Daten der Mitglieder.

1. Erhobene Kategorien personenbezogener Daten

Das Unternehmen erhebt für die Anmeldung und Bereitstellung des Dienstes folgende personenbezogene Daten.

2. Erhebungsmethoden

• Eingabe über das Anmeldeformular oder über externe Authentifizierungsanbieter (Google, Kakao usw.)
• Direkte Eingabe während der Nutzung des Dienstes sowie automatisierte Erhebungswerkzeuge
• Übermittlung durch den Zahlungsdienstleister bei der Registrierung des Zahlungsmittels
• Automatische Extraktion aus KI-Beratungsgesprächen (KI-Speicher und Aufzeichnungen zu Lebensereignissen). Automatisch extrahierte Aufzeichnungen zu Lebensereignissen werden bis zur Bestätigung durch das Mitglied nur als „unbestätigt“ gespeichert.
• Direkte Eingabe durch Nutzer in ein von einer Werbeplattform (Meta) bereitgestelltes Anfrageformular

3. Verwendungszwecke

• Identifizierung und Authentifizierung der Mitglieder; Bereitstellung und Betrieb des Dienstes
• Berechnung von Geburtshoroskopen und Erstellung von KI-Analyseantworten
• Verwaltung kostenpflichtiger Abonnements, Zahlungsabwicklung, Rückerstattungen und Betrugsprävention
• Verbesserung der Dienstqualität, Entwicklung neuer Funktionen, statistische Auswertungen
• Beantwortung von Kundenanfragen und Versand von Mitteilungen
• Veröffentlichung der von Mitgliedern verfassten Bewertungen innerhalb des Dienstes sowie deren Nutzung zur Vorstellung und Bewerbung des Dienstes (vom angezeigten Namen bleibt nur der erste Buchstabe sichtbar)
• Erstellung und Bereitstellung von Kompatibilitätsanalysen anhand der Geburtsdaten von Nicht-Mitgliedern, die auf einen Einladungslink antworten, sowie Missbrauchsprävention
• Ermittlung des Mindestalters, das für einen Nicht-Mitglied-Antwortenden gilt, anhand des Zugriffslands
• Analyse der Nutzungsstatistik des Dienstes, Messung der Werbeleistung und Ausspielung personalisierter Werbung auf Werbeplattformen
• Berechnung und Bereitstellung der von Nutzern der Vorschau „Die Strömung von heute ausprobieren“ vor der Registrierung angeforderten Tagesströmung, Begrenzung der Anfragezahl und Bestimmung des Mindestalters nach Zugriffsland
• Berechnung des Geburtshoroskops und eines Horoskops für den Zeitpunkt der Frage, Erstellung der Deutung und Versand per E-Mail für Nicht-Mitglieder, die über ein Anfrageformular in einer Anzeige eine kostenlose Deutung anfordern

4. Speicher- und Nutzungsdauer

• Mitgliederdaten: bis zur Kündigung der Mitgliedschaft. Bei berechtigtem Anlass wie Betrugsprävention können Daten für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt werden.
• Aufzeichnungen zum elektronischen Geschäftsverkehr: gemäß dem koreanischen Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr für folgende Zeiträume aufbewahrt.
  • Aufzeichnungen über Verträge oder Widerrufe von Bestellungen: 5 Jahre
  • Aufzeichnungen über Zahlungen und Lieferungen: 5 Jahre
  • Aufzeichnungen über Verbraucherbeschwerden oder Streitbeilegungen: 3 Jahre
• KI-Speicher (RAG): im Free-Plan 90 Tage ab dem Speicherdatum; in den übrigen Tarifen bis zur Löschung durch das Mitglied oder zur Kontoschließung — Mitglieder können ihn jederzeit löschen. Ab dem Inkrafttreten dieser Änderung werden Inhalte des KI-Speichers, die sensible Daten darstellen, etwa zu Gesundheit, Sexualleben oder sexueller Orientierung, nur extrahiert und gespeichert, wenn das Mitglied gesondert in Aufzeichnungen der Kategorie Gesundheit eingewilligt hat. Nach einem Widerruf der Einwilligung werden solche Inhalte nicht mehr extrahiert; vor dem Widerruf gespeicherte Inhalte werden nicht automatisch gelöscht, das Mitglied kann sie jedoch selbst löschen.
• Aufzeichnungen zu Lebensereignissen: aufbewahrt, bis das Mitglied sie löscht, das zugehörige Profil löscht oder das Konto schließt. Mitglieder können sie direkt bearbeiten und löschen; sie sind im Datenexport enthalten. Aufzeichnungen der Kategorie Gesundheit werden nur mit gesonderter Einwilligung des Mitglieds gespeichert; ob sie in Beratungen verwendet werden, wird gesondert in den Einstellungen festgelegt. Automatisch extrahierte Aufzeichnungen sind bis zur Bestätigung nur für das Mitglied sichtbar, werden nicht als Referenz für KI-Beratungen verwendet und werden gelöscht, wenn sie nicht innerhalb von 90 Tagen bestätigt werden. Aufzeichnungen zu Lebensereignissen werden unabhängig von der KI-Speicher-Einstellung geführt; in Beratungen werden nur vom Mitglied bestätigte Aufzeichnungen verwendet.
• Zugriffsprotokolle: 3 Monate gemäß dem koreanischen Gesetz zum Schutz des Kommunikationsgeheimnisses
• Daten von Nicht-Mitgliedern, die auf eine Kompatibilitätseinladung antworten: Ohne Einwilligung in die Speicherung werden die Geburtsdaten unmittelbar nach Erstellung der Analyse gelöscht; das Analyseergebnis und der angezeigte Name werden 30 Tage nach Erstellung des Einladungslinks gelöscht. Mit Einwilligung werden die Daten gespeichert, bis das einladende Mitglied sie löscht oder sein Konto schließt.
• In der Vorschau „Ihr Charakter“ vor der Registrierung eingegebene Geburtsdaten: auf dem Server unmittelbar nach der Berechnung verworfen und nicht gespeichert. Sie verbleiben nur im Browser des Nutzers 30 Tage lang zum Vorausfüllen des Anmeldeformulars und werden nach Abschluss der Registrierung gelöscht.
• Über Anfrageformulare in Anzeigen erhaltene Daten: 30 Tage nach dem Versand der Deutung vernichtet das Unternehmen die bei ihm gespeicherten Kopien (die heruntergeladene Anfrageliste, die zur Erstellung der Deutung angelegten Profile und Horoskope, die KI-Gesprächsprotokolle aus der Erstellung der Deutung und daraus entstandene Aufzeichnungen sowie die versendeten E-Mails und erhaltenen Antworten). Anfragen, für die innerhalb von 30 Tagen ab dem Anfragedatum keine Deutung versendet werden konnte, werden mit Ablauf dieser Frist vernichtet; Anfragen, für die keine Deutung versendet werden kann (etwa von Personen unter 14 Jahren), werden unverzüglich nach der Feststellung vernichtet. Anfragedatensätze, die im Formularspeicher von Meta verbleiben, kann das Unternehmen nicht selbst löschen; Meta löscht sie nach Ablauf der von Meta festgelegten Speicherfrist.
• Recht auf Datenübertragbarkeit: Sie können Ihre persönlichen Daten jederzeit als ZIP-Archiv herunterladen, um sie zu einem anderen Dienst zu übertragen. Anforderung über Einstellungen > Daten; ein Download-Link wird per E-Mail gesendet und läuft in 24 Stunden ab.
• Löschverfahren und -methode: Personenbezogene Daten werden unverzüglich vernichtet, sobald die Speicherfrist abgelaufen ist oder der Verarbeitungszweck erreicht wurde. Elektronische Dateien werden so gelöscht, dass eine Wiederherstellung ausgeschlossen ist; etwaige Ausdrucke werden geschreddert oder verbrannt. Aufgrund gesetzlicher Pflichten aufbewahrte Daten werden nach Ablauf der Frist auf dieselbe Weise vernichtet.

5. Weitergabe an Dritte

Das Unternehmen gibt personenbezogene Daten der Nutzer — sowohl der Mitglieder als auch der Nicht-Mitglieder — grundsätzlich nicht an Dritte weiter und tut dies nur in den folgenden Fällen sowie im Rahmen der nachstehend beschriebenen Weitergabe bei der Kompatibilitätseinladung.

• Wenn der Nutzer zuvor eingewilligt hat
• Wenn dies gesetzlich vorgeschrieben ist oder eine Ermittlungsbehörde dies im Rahmen eines gesetzlichen Verfahrens verlangt

6. Auftragsverarbeitung personenbezogener Daten

Das Unternehmen lagert die Verarbeitung personenbezogener Daten zur Erbringung des Dienstes wie folgt aus.

Wie in der Tabelle angegeben, haben einige Auftragsverarbeiter ihren Sitz außerhalb der Republik Korea. Einzelheiten zur Übermittlung ins Ausland finden Sie in Abschnitt 9.

7. Rechte der betroffenen Personen und deren Ausübung

Mitglieder können jederzeit folgende Rechte ausüben.

• Antrag auf Auskunft, Berichtigung oder Löschung personenbezogener Daten
• Antrag auf Einschränkung der Verarbeitung personenbezogener Daten
• Mitgliedschaft kündigen (kann direkt über die Einstellungsseite im Dienst oder den Kundensupport erfolgen)

Rechte können direkt im Dienst ausgeübt oder über den Kundensupport ([email protected]) angefragt werden.

Auch Nicht-Mitglieder ohne Konto können dieselben Rechte ausüben. Personen, die auf eine Kompatibilitätseinladung antworten, können die in Abschnitt 10 genannte Stelle nutzen; Personen, die über ein Anfrageformular in einer Anzeige eine Deutung angefordert haben, können auf die erhaltene Deutungs-E-Mail antworten oder sich an den Kundensupport ([email protected]) wenden. Bei Personen, die über ein Anfrageformular in einer Anzeige eine Deutung angefordert haben, wird die Identität daran geprüft, ob die Anfrage von der bei der Anfrage verwendeten E-Mail-Adresse gesendet wurde.

Rechtsbehelfe bei Verletzungen: Bei Verletzungen des Datenschutzes können Sie sich an die für Sie zuständige Datenschutzaufsichtsbehörde oder Schlichtungsstelle wenden. In der Republik Korea sind dies das Personal Information Dispute Mediation Committee (kopico.go.kr) und das Privacy Infringement Report Centre (privacy.kisa.or.kr).

8. Sicherheitsmaßnahmen

• Passwörter werden mit einem Einweg-Hash-Algorithmus (bcrypt) gespeichert; das Original kann nicht wiederhergestellt werden.
• Alle Kommunikationskanäle sind mit HTTPS/TLS verschlüsselt.
• Datenbankzugriffe sind auf autorisierte Backend-Server beschränkt; durch Row Level Security wird sichergestellt, dass Mitglieder nur auf ihre eigenen Daten zugreifen können.
• Geburtsdaten, Gesprächsverlauf und weitere Daten werden in Datenbanken unter den vorgenannten Zugriffskontrollen gespeichert und nicht extern offengelegt.
• Zugriffsprotokolle der Administratoren werden aufgezeichnet und regelmäßig auf ungewöhnliche Zugriffe überprüft.
• Befugte Administratoren können pseudonymisierte Konversationsinhalte zu Zwecken der Servicequalität, Sicherheit und gesetzlichen Compliance einsehen. Personenbezogene Daten in Nachrichten werden automatisch maskiert; jeder Zugriff wird in einem Audit-Log protokolliert.
• Beauftragt das Unternehmen Dritte mit der Verarbeitung personenbezogener Daten, legt es den Umfang der Auftragsverarbeitung und die erforderlichen Sicherheitsmaßnahmen vertraglich fest und überwacht, ob der Auftragsverarbeiter die Daten sicher verarbeitet.

9. Internationale Datenübermittlung

Das Unternehmen übermittelt personenbezogene Daten zur Erbringung des Dienstes ins Ausland. Die Einzelheiten sind nachstehend aufgeführt.

• Rechtsgrundlage der Übermittlung: Das Unternehmen übermittelt personenbezogene Daten zum Zweck der Auftragsverarbeitung und Speicherung ins Ausland, soweit dies für den Abschluss und die Erfüllung des Vertrags mit Ihnen erforderlich ist, gemäß Artikel 28-8 Absatz 1 Nummer 3 des Gesetzes zum Schutz personenbezogener Informationen der Republik Korea, und veröffentlicht die in Absatz 2 desselben Artikels genannten Angaben in dieser Datenschutzrichtlinie.
• Empfänger: die in der Tabelle in Abschnitt 6 aufgeführten ausländischen Auftragsverarbeiter sowie das in Abschnitt 1 Punkt D beschriebene Werbeunternehmen (Meta)
• Zielländer: Vereinigte Staaten, Japan, Indien, Irland sowie die nach dem letzten Punkt dieses Abschnitts bestimmten Länder (das jeweilige Sitzland ist in der Tabelle in Abschnitt 6 angegeben)
• Zeitpunkt und Art der Übermittlung: laufend während der Nutzung des Dienstes über verschlüsselte Verbindungen (HTTPS/TLS)
• Übermittelte Daten: wie in Abschnitt 6 unter ‚Verarbeitete Daten‘ aufgeführt
• Zweck: beschränkt auf die Durchführung der in Abschnitt 6 genannten Auftragsverarbeitung
• Speicherdauer: wie in Abschnitt 4 festgelegt; nach Wegfall der Erforderlichkeit werden die Daten vernichtet
• Widerspruch: Sie können der Übermittlung ins Ausland gegenüber dem Kundenservice widersprechen. Da diese Auftragsverarbeiter für die Erbringung des Dienstes unerlässlich sind, führt ein Widerspruch dazu, dass Sie Ihr Konto schließen oder die betreffenden Funktionen nicht mehr nutzen können. Nicht-Mitglieder, die auf eine Kompatibilitätseinladung geantwortet haben, können die Löschung ihrer Daten über die in Abschnitt 10 genannten Wege verlangen, Nicht-Mitglieder, die über ein Anfrageformular in einer Anzeige eine Deutung angefordert haben, auf die in Abschnitt 7 genannte Weise.
• Fälle, in denen das Verarbeitungsland im Voraus nicht bestimmt werden kann: Das vom Unternehmen genutzte KI-Modell wird ausschließlich über einen Weg bereitgestellt, bei dem sich keine Region festlegen lässt. Das Land, in dem eine einzelne Anfrage verarbeitet wird, richtet sich daher nach dem Betriebszustand des Modells zum Zeitpunkt der Anfrage und kann im Voraus nicht bestimmt werden. Auch der Verkehr des Content-Delivery-Netzwerks kann in einer Region nahe beim Nutzer verarbeitet werden. Die betroffenen Länder liegen innerhalb der von den jeweiligen Auftragsverarbeitern veröffentlichten Servicebereiche; auf Anfrage beim Kundenservice teilen wir Ihnen den zum Zeitpunkt Ihrer Anfrage geltenden Umfang sowie die Kontaktdaten der einzelnen Auftragsverarbeiter mit. Unabhängig vom Verarbeitungsland gilt derselbe zwischen dem Unternehmen und dem jeweiligen Auftragsverarbeiter geschlossene Vertrag zur Auftragsverarbeitung, nach dem der Auftragsverarbeiter Pflichten zu Sicherheit, Vertraulichkeit und Kontrolle der Unterauftragsverarbeitung unterliegt und nach dem Google diese Informationen nicht zum Training seiner KI-Modelle verwendet.

Für Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (SCC, gegebenenfalls einschließlich des UK-Addendums) oder eines anderen gesetzlich anerkannten Übermittlungsinstruments; eine Kopie stellen wir Ihnen auf Anfrage beim Kundenservice zur Einsicht bereit. Unabhängig von Ihrem Aufenthaltsort können Sie Ihre Betroffenenrechte jederzeit gemäß Abschnitt 7 ausüben und haben das Recht, sich bei Ihrer zuständigen Aufsichtsbehörde zu beschweren.

10. Verarbeitung personenbezogener Daten von Nicht-Mitgliedern, die auf eine Kompatibilitätseinladung antworten

Das Unternehmen verarbeitet personenbezogene Daten von Nutzern, die ohne Erstellung eines Kontos auf einen Kompatibilitäts-Einladungslink antworten (nachfolgend ‚Nicht-Mitglieder‘), wie folgt.

• Verantwortlicher: Verantwortlicher für die Daten der Nicht-Mitglieder ist das Unternehmen. Dass die Analyse im Konto des einladenden Mitglieds gespeichert wird, macht dieses Mitglied nicht zum Verantwortlichen.
• Rechtsgrundlage: Die Erstellung und Bereitstellung der Kompatibilitätsanalyse ist zur Erfüllung des vom Nicht-Mitglied angeforderten Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die fortdauernde Speicherung der Geburtsdaten im Konto des einladenden Mitglieds beruht auf der gesondert auf dem Eingabebildschirm eingeholten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Widerruf der Einwilligung: Nicht-Mitglieder, die in die Speicherung eingewilligt haben, können diese Einwilligung jederzeit über die nachstehende Stelle widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt; der Zugang zur bereits bereitgestellten Analyse wird nicht eingeschränkt.
• Übermittlung ins Ausland: Geburtsdaten und Analyseanfragen von Nicht-Mitgliedern werden über die in Abschnitt 6 genannten Auftragsverarbeiter verarbeitet; für diese Übermittlungen gilt Abschnitt 9 vollumfänglich.
• Alter: Personen unter 16 Jahren dürfen nicht auf eine Kompatibilitätseinladung antworten; das Unternehmen prüft dies anhand des eingegebenen Geburtsdatums. Liegt das maßgebliche Alter in Ihrem Wohnsitzland höher oder wendet das Unternehmen aufgrund des Zugriffslands ein höheres Alter an, dürfen Sie die Funktion bis zum Erreichen des auf dem Einladungsbildschirm angezeigten Alters nicht nutzen.
• Keine Nachteile: Die Verweigerung der Einwilligung in die Speicherung schränkt die Einsicht in die Kompatibilitätsanalyse in keiner Weise ein.
• Aufsichtsbehörde: Sie haben das Recht, sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde zu beschweren. In der Republik Korea ist dies die Personal Information Protection Commission (privacy.go.kr); Verletzungen können zudem dem Privacy Infringement Report Centre (privacy.kisa.or.kr) gemeldet werden.
• Wer das Ergebnis sehen kann: Die Ergebnisseite kann von jeder Person geöffnet werden, die den Einladungslink besitzt. Der Zugang wird gesperrt, sobald der Link abläuft oder das einladende Mitglied ihn schließt.

Ausübung der Rechte: Nicht-Mitglieder können ohne Konto oder Anmeldung die folgenden Wege nutzen. Um nur die Einwilligung in die Speicherung zu widerrufen, verwenden Sie auf der Ergebnisseite ‚Nur die gespeicherten Daten löschen‘ — die Analyse bleibt für Sie sichtbar. Um auch das Ergebnis und die Konversation zu löschen, verwenden Sie ‚Löschung meiner Daten anfordern‘. Nach Ablauf des Einladungslinks wenden Sie sich bitte an den Kundenservice ([email protected]). Der Besitz des Einladungslinks dient dabei als Mittel der Identitätsprüfung.

11. Datenschutzbeauftragter

12. Änderungen dieser Richtlinie

Bei Änderungen dieser Datenschutzrichtlinie veröffentlicht das Unternehmen den vollständigen geänderten Text auf dieser Seite, vermerkt die Änderung und ihr Inkrafttreten in der untenstehenden Änderungshistorie, und die Änderung tritt mit der Veröffentlichung in Kraft. Verarbeitungen, die eine Einwilligung des Mitglieds erfordern (etwa die Verarbeitung sensibler Daten), beginnen nicht allein durch eine Änderung der Richtlinie; die Einwilligung wird gesondert auf dem Bildschirm eingeholt, auf dem diese Verarbeitung beginnt.

13. Änderungshistorie

• Inkrafttreten am 2026-11-04 — Änderung der Artikel 1 und 3: Anpassung der über das Anfrageformular einer Meta-Anzeige erhobenen Daten an das tatsächlich verwendete Formular (Geburtsort → Stadt und Land, ausdrückliche Nennung des Zeitpunkts der Anfrage); Klarstellung, dass auch bei Anfragen vor diesem Datum die im Formular angegebene Stadt der Deutung als Geburtsort zugrunde gelegt wurde; Aufnahme der Berechnung eines Horoskops für den Zeitpunkt der Frage (gilt nur für Anfragen ab diesem Datum)
• Inkrafttreten am 2026-11-03 — Änderung von Artikel 1: Aufnahme der Angabe, ob und wann zum ersten Mal auf die Schaltfläche in der E-Mail mit der Deutung geklickt wurde, in die erhobenen Daten von Nicht-Mitgliedern, die über das Anfrageformular einer Anzeige eine Anfrage gestellt haben (das Öffnen der E-Mail wird nicht erfasst)
• Inkrafttreten am 2026-10-31 — Änderung der Artikel 1, 3, 4 und 6: Anpassung der über das Anfrageformular einer Meta-Anzeige erhobenen Daten an das tatsächlich verwendete Formular (Name → Spitzname, Geburtszeit → Zeitfenster der Geburt mit Auswahl aus Zwei-Stunden-Intervallen, Streichung der Einwilligung in Neuigkeiten per E-Mail und ihrer Speicherung — es werden keine anderen E-Mails als die E-Mail mit der Deutung versendet)
• Inkrafttreten am 2026-10-31 — Änderung der Artikel 1, 2, 3, 4, 6, 7 und 9: Aufnahme der Verarbeitung von Daten von Nicht-Mitgliedern, die über das Anfrageformular einer Meta-Anzeige eine kostenlose Deutung anfordern (erhobene Daten, Rechtsgrundlage, Verwendungszwecke, Speicherdauer von 30 Tagen, Meta als Auftragsverarbeiter und Ausübung der Rechte)
• Gültig ab 2026-10-25 — Änderung der Artikel 1 und 4: Die Vorschau vor der Registrierung wechselt von „Die Strömung von heute“ zur Vorschau „Ihr Charakter“. Das Geschlecht wird nicht mehr erhoben, Geburtszeit und Geburtsort werden freiwillige Angaben (Verarbeitung unverändert: unmittelbar nach der Berechnung verworfen, nicht auf dem Server gespeichert)
• Gültig ab 2026-10-24 — Änderung der Artikel 1, 3 und 4: Aufnahme der Verarbeitung der Geburtsdaten von Nutzern der Vorschau „Die Strömung von heute ausprobieren“ vor der Registrierung (unmittelbar nach der Berechnung verworfen, nicht auf dem Server gespeichert) und des im Browserspeicher abgelegten Eintrags
• Inkrafttreten am 2026-10-21 — Änderung der Artikel 1, 3, 6 und 9: In Artikel 1 wurden die erhobenen Daten, die Erhebungsart, die Speicherdauer und die Ablehnungsmöglichkeit für die zu Besuchsstatistik und Werbeleistungsmessung eingesetzten Analyse- und Werbe-Cookies (Google Analytics, Meta-Pixel) sowie Verhaltensdaten neu aufgenommen; der Verwendungszweck und die Auftragsverarbeitung durch Google Analytics wurden ergänzt; Meta wurde als Werbeunternehmen, das Verhaltensdaten direkt erhebt, aufgeführt und Irland zu den Zielländern hinzugefügt. Es wurde klargestellt, dass Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz erst nach Einwilligung erfasst werden und Nutzer in anderen Regionen über ‘Cookie-Einstellungen’ ablehnen können
• Inkrafttreten am 2026-10-12 — Änderungen der Artikel 1, 2, 4 und 6: Aufzeichnungen zu Lebensereignissen (Datum, Kategorie und Überschrift vergangener Ereignisse sowie die in den einzelnen Systemen berechneten Zeitangaben) wurden zu den erhobenen Daten hinzugefügt, die automatische Extraktion aus KI-Beratungsgesprächen zu den Erhebungsmethoden aufgenommen, und Aufbewahrungsdauer (bis zur Löschung durch das Mitglied, Löschung des Profils oder Kontoschließung), gesonderte Einwilligung für die Kategorie Gesundheit sowie Nichtverwendung automatisch extrahierter Aufzeichnungen vor der Bestätigung und deren Löschung nach 90 Tagen festgelegt und die Bedingung der gesonderten Einwilligung für die Extraktion sensibler Daten in den KI-Speicher aufgenommen
• Inkrafttreten am 2026-10-12 — Änderung des Artikels 12: Die Art der Änderungsmitteilung wurde auf Veröffentlichung auf dieser Seite, Eintrag in die Änderungshistorie und Inkrafttreten mit der Veröffentlichung umgestellt; zudem wurde klargestellt, dass einwilligungspflichtige Verarbeitungen über einen gesonderten Einwilligungsbildschirm eingeholt werden
• Inkrafttreten am 2026-08-29 — Änderungen der Artikel 1 und 6: Käuferangaben (Name und Mobilfunknummer) zu den erhobenen Daten und zu den von unseren Zahlungsdienstleistern (PortOne, KG Inicis/KakaoPay) verarbeiteten Daten hinzugefügt — bei Zahlungen in Korea eingegeben oder aus dem per Social Login bereitgestellten Namen übernommen und zum automatischen Ausfüllen künftiger Zahlungen gespeichert. Die Aufbewahrungsdauer bleibt unverändert: bis zur Kündigung der Mitgliedschaft (Artikel 4)
• Veröffentlicht am 2026-08-26 — Berichtigung des angegebenen Datums des Inkrafttretens: Die Funktion Kompatibilitäts-Einladung ist seit dem 3. August 2026 verfügbar, das für die entsprechenden Bestimmungen dieser Richtlinie angegebene Datum des Inkrafttretens lautete jedoch 1. Oktober 2026. Wir berichtigen es auf den 3. August 2026, damit es dem Datum entspricht, an dem die Verarbeitung tatsächlich begonnen hat. Der vollständige geänderte Text wurde am 3. August 2026 auf dieser Seite veröffentlicht, bevor die Funktion verfügbar wurde, und die personenbezogenen Daten von Nichtmitgliedern, die auf eine Einladung geantwortet haben, wurden gemäß den Hinweisen zur Erhebung und Nutzung sowie der auf dem Einladungsbildschirm erteilten Einwilligung verarbeitet. Diese Berichtigung ändert weder die erhobenen Datenkategorien noch die Nutzungszwecke, die Speicherdauer, die Weitergabe an Dritte oder die Übermittlung ins Ausland.
• Inkrafttreten am 2026-08-26 — Änderung des Artikels 4: Die angegebene Aufbewahrungsdauer für den KI-Speicher (RAG) wurde an die tatsächliche Verarbeitung angepasst (im Free-Plan 90 Tage ab dem Speicherdatum; in den übrigen Tarifen bis zur Löschung durch das Mitglied oder zur Kontoschließung)
• Gültig ab 2026-08-18 – Änderung der Artikel 6 und 9: Die bereits im Betrieb eingesetzten Auftragsverarbeiter für Fehlerdiagnose, Hosting und Cache wurden in die Tabelle aufgenommen und die Empfängerländer ergänzt
• Gültig ab 2026-08-10 — Änderung der Abschnitte 6, 8, 9 und 12: neue Bestimmungen zu den Ländern, in denen die KI-Modell-Inferenz verarbeitet wird, Angabe der Rechtsgrundlage für Übermittlungen ins Ausland, überarbeitete Angabe der Sitzländer der Auftragsverarbeiter, Ergänzung einer Klausel zur Überwachung der Auftragsverarbeiter und Aufnahme eines Vorbehalts zum zeitgleichen Inkrafttreten in die Änderungsmitteilungsklausel
• Gültig ab 2026-08-03 — Überarbeitung anlässlich der Kompatibilitätseinladung: neuer Abschnitt zur Verarbeitung von Daten Nicht-Mitglieder, überarbeiteter Abschnitt zur Weitergabe an Dritte, ausführliche Angaben zur Übermittlung ins Ausland sowie Angabe der Sitzländer der Auftragsverarbeiter, neue Abschnitte zu Löschverfahren und Rechtsbehelfen sowie ergänzte Angaben zu Browser-Speicher und Cookies
• Gültig ab 2026-07-28 — Ergänzung des Zwecks, Bewertungen von Mitgliedern zur Vorstellung und Bewerbung des Dienstes zu verwenden