Datenschutzrichtlinie

코딕스(CODIX) (nachfolgend „das Unternehmen“) hält das Gesetz zum Schutz personenbezogener Informationen, das Gesetz zur Förderung der Nutzung von Informations- und Kommunikationsnetzen und zum Informationsschutz sowie weitere geltende Gesetze der Republik Korea ein und betreibt diese Datenschutzrichtlinie zum sicheren Schutz der personenbezogenen Daten der Mitglieder.

1. Erhobene Kategorien personenbezogener Daten

Das Unternehmen erhebt für die Anmeldung und Bereitstellung des Dienstes folgende personenbezogene Daten.

2. Erhebungsmethoden

• Eingabe über das Anmeldeformular oder über externe Authentifizierungsanbieter (Google, Kakao usw.)
• Direkte Eingabe während der Nutzung des Dienstes sowie automatisierte Erhebungswerkzeuge
• Übermittlung durch den Zahlungsdienstleister bei der Registrierung des Zahlungsmittels

3. Verwendungszwecke

• Identifizierung und Authentifizierung der Mitglieder; Bereitstellung und Betrieb des Dienstes
• Berechnung von Geburtshoroskopen und Erstellung von KI-Analyseantworten
• Verwaltung kostenpflichtiger Abonnements, Zahlungsabwicklung, Rückerstattungen und Betrugsprävention
• Verbesserung der Dienstqualität, Entwicklung neuer Funktionen, statistische Auswertungen
• Beantwortung von Kundenanfragen und Versand von Mitteilungen
• Veröffentlichung der von Mitgliedern verfassten Bewertungen innerhalb des Dienstes sowie deren Nutzung zur Vorstellung und Bewerbung des Dienstes (vom angezeigten Namen bleibt nur der erste Buchstabe sichtbar)
• Erstellung und Bereitstellung von Kompatibilitätsanalysen anhand der Geburtsdaten von Nicht-Mitgliedern, die auf einen Einladungslink antworten, sowie Missbrauchsprävention
• Ermittlung des Mindestalters, das für einen Nicht-Mitglied-Antwortenden gilt, anhand des Zugriffslands

4. Speicher- und Nutzungsdauer

• Mitgliederdaten: bis zur Kündigung der Mitgliedschaft. Bei berechtigtem Anlass wie Betrugsprävention können Daten für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt werden.
• Aufzeichnungen zum elektronischen Geschäftsverkehr: gemäß dem koreanischen Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr für folgende Zeiträume aufbewahrt.
  • Aufzeichnungen über Verträge oder Widerrufe von Bestellungen: 5 Jahre
  • Aufzeichnungen über Zahlungen und Lieferungen: 5 Jahre
  • Aufzeichnungen über Verbraucherbeschwerden oder Streitbeilegungen: 3 Jahre
• KI-Speicher (RAG): 90 Tage im Free-Plan, 365 Tage im Basic-Plan, unbegrenzt im Pro-Plan — Mitglieder können diesen jederzeit löschen.
• Zugriffsprotokolle: 3 Monate gemäß dem koreanischen Gesetz zum Schutz des Kommunikationsgeheimnisses
• Daten von Nicht-Mitgliedern, die auf eine Kompatibilitätseinladung antworten: Ohne Einwilligung in die Speicherung werden die Geburtsdaten unmittelbar nach Erstellung der Analyse gelöscht; das Analyseergebnis und der angezeigte Name werden 30 Tage nach Erstellung des Einladungslinks gelöscht. Mit Einwilligung werden die Daten gespeichert, bis das einladende Mitglied sie löscht oder sein Konto schließt.
• Recht auf Datenübertragbarkeit: Sie können Ihre persönlichen Daten jederzeit als ZIP-Archiv herunterladen, um sie zu einem anderen Dienst zu übertragen. Anforderung über Einstellungen > Daten; ein Download-Link wird per E-Mail gesendet und läuft in 24 Stunden ab.
• Löschverfahren und -methode: Personenbezogene Daten werden unverzüglich vernichtet, sobald die Speicherfrist abgelaufen ist oder der Verarbeitungszweck erreicht wurde. Elektronische Dateien werden so gelöscht, dass eine Wiederherstellung ausgeschlossen ist; etwaige Ausdrucke werden geschreddert oder verbrannt. Aufgrund gesetzlicher Pflichten aufbewahrte Daten werden nach Ablauf der Frist auf dieselbe Weise vernichtet.

5. Weitergabe an Dritte

Das Unternehmen gibt personenbezogene Daten der Nutzer — sowohl der Mitglieder als auch der Nicht-Mitglieder — grundsätzlich nicht an Dritte weiter und tut dies nur in den folgenden Fällen sowie im Rahmen der nachstehend beschriebenen Weitergabe bei der Kompatibilitätseinladung.

• Wenn der Nutzer zuvor eingewilligt hat
• Wenn dies gesetzlich vorgeschrieben ist oder eine Ermittlungsbehörde dies im Rahmen eines gesetzlichen Verfahrens verlangt

6. Auftragsverarbeitung personenbezogener Daten

Das Unternehmen lagert die Verarbeitung personenbezogener Daten zur Erbringung des Dienstes wie folgt aus.

Wie in der Tabelle angegeben, haben einige Auftragsverarbeiter ihren Sitz außerhalb der Republik Korea. Einzelheiten zur Übermittlung ins Ausland finden Sie in Abschnitt 9.

7. Rechte der betroffenen Personen und deren Ausübung

Mitglieder können jederzeit folgende Rechte ausüben.

• Antrag auf Auskunft, Berichtigung oder Löschung personenbezogener Daten
• Antrag auf Einschränkung der Verarbeitung personenbezogener Daten
• Mitgliedschaft kündigen (kann direkt über die Einstellungsseite im Dienst oder den Kundensupport erfolgen)

Rechte können direkt im Dienst ausgeübt oder über den Kundensupport ([email protected]) angefragt werden.

Auch Nicht-Mitglieder ohne Konto (Personen, die auf eine Kompatibilitätseinladung antworten) können dieselben Rechte über die in Abschnitt 10 genannte Stelle ausüben.

Rechtsbehelfe bei Verletzungen: Bei Verletzungen des Datenschutzes können Sie sich an die für Sie zuständige Datenschutzaufsichtsbehörde oder Schlichtungsstelle wenden. In der Republik Korea sind dies das Personal Information Dispute Mediation Committee (kopico.go.kr) und das Privacy Infringement Report Centre (privacy.kisa.or.kr).

8. Sicherheitsmaßnahmen

• Passwörter werden mit einem Einweg-Hash-Algorithmus (bcrypt) gespeichert; das Original kann nicht wiederhergestellt werden.
• Alle Kommunikationskanäle sind mit HTTPS/TLS verschlüsselt.
• Datenbankzugriffe sind auf autorisierte Backend-Server beschränkt; durch Row Level Security wird sichergestellt, dass Mitglieder nur auf ihre eigenen Daten zugreifen können.
• Geburtsdaten, Gesprächsverlauf und weitere Daten werden in Datenbanken unter den vorgenannten Zugriffskontrollen gespeichert und nicht extern offengelegt.
• Zugriffsprotokolle der Administratoren werden aufgezeichnet und regelmäßig auf ungewöhnliche Zugriffe überprüft.
• Befugte Administratoren können pseudonymisierte Konversationsinhalte zu Zwecken der Servicequalität, Sicherheit und gesetzlichen Compliance einsehen. Personenbezogene Daten in Nachrichten werden automatisch maskiert; jeder Zugriff wird in einem Audit-Log protokolliert.

9. Internationale Datenübermittlung

Das Unternehmen übermittelt personenbezogene Daten zur Erbringung des Dienstes ins Ausland. Die Einzelheiten sind nachstehend aufgeführt.

• Empfänger: die in der Tabelle in Abschnitt 6 aufgeführten ausländischen Auftragsverarbeiter
• Zielländer: Vereinigte Staaten und Indien (das jeweilige Sitzland ist in der Tabelle in Abschnitt 6 angegeben)
• Zeitpunkt und Art der Übermittlung: laufend während der Nutzung des Dienstes über verschlüsselte Verbindungen (HTTPS/TLS)
• Übermittelte Daten: wie in Abschnitt 6 unter ‚Verarbeitete Daten‘ aufgeführt
• Zweck: beschränkt auf die Durchführung der in Abschnitt 6 genannten Auftragsverarbeitung
• Speicherdauer: wie in Abschnitt 4 festgelegt; nach Wegfall der Erforderlichkeit werden die Daten vernichtet
• Widerspruch: Sie können der Übermittlung ins Ausland gegenüber dem Kundenservice widersprechen. Da diese Auftragsverarbeiter für die Erbringung des Dienstes unerlässlich sind, führt ein Widerspruch dazu, dass Sie Ihr Konto schließen oder die betreffenden Funktionen nicht mehr nutzen können. Nicht-Mitglieder können die Löschung ihrer Daten über die in Abschnitt 10 genannten Wege verlangen.

Für Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (SCC) oder eines anderen gesetzlich anerkannten Übermittlungsinstruments. Unabhängig von Ihrem Aufenthaltsort können Sie Ihre Betroffenenrechte jederzeit gemäß Abschnitt 7 ausüben und haben das Recht, sich bei Ihrer zuständigen Aufsichtsbehörde zu beschweren.

10. Verarbeitung personenbezogener Daten von Nicht-Mitgliedern, die auf eine Kompatibilitätseinladung antworten

Das Unternehmen verarbeitet personenbezogene Daten von Nutzern, die ohne Erstellung eines Kontos auf einen Kompatibilitäts-Einladungslink antworten (nachfolgend ‚Nicht-Mitglieder‘), wie folgt.

• Verantwortlicher: Verantwortlicher für die Daten der Nicht-Mitglieder ist das Unternehmen. Dass die Analyse im Konto des einladenden Mitglieds gespeichert wird, macht dieses Mitglied nicht zum Verantwortlichen.
• Rechtsgrundlage: Die Erstellung und Bereitstellung der Kompatibilitätsanalyse ist zur Erfüllung des vom Nicht-Mitglied angeforderten Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die fortdauernde Speicherung der Geburtsdaten im Konto des einladenden Mitglieds beruht auf der gesondert auf dem Eingabebildschirm eingeholten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Widerruf der Einwilligung: Nicht-Mitglieder, die in die Speicherung eingewilligt haben, können diese Einwilligung jederzeit über die nachstehende Stelle widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt; der Zugang zur bereits bereitgestellten Analyse wird nicht eingeschränkt.
• Übermittlung ins Ausland: Geburtsdaten und Analyseanfragen von Nicht-Mitgliedern werden über die in Abschnitt 6 genannten Auftragsverarbeiter (Datenbank-Hosting und KI-Inferenz) verarbeitet; für diese Übermittlungen gilt Abschnitt 9 vollumfänglich.
• Alter: Personen unter 16 Jahren dürfen nicht auf eine Kompatibilitätseinladung antworten; das Unternehmen prüft dies anhand des eingegebenen Geburtsdatums. Liegt das maßgebliche Alter in Ihrem Wohnsitzland höher oder wendet das Unternehmen aufgrund des Zugriffslands ein höheres Alter an, dürfen Sie die Funktion bis zum Erreichen des auf dem Einladungsbildschirm angezeigten Alters nicht nutzen.
• Keine Nachteile: Die Verweigerung der Einwilligung in die Speicherung schränkt die Einsicht in die Kompatibilitätsanalyse in keiner Weise ein.
• Aufsichtsbehörde: Sie haben das Recht, sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde zu beschweren. In der Republik Korea ist dies die Personal Information Protection Commission (privacy.go.kr); Verletzungen können zudem dem Privacy Infringement Report Centre (privacy.kisa.or.kr) gemeldet werden.
• Wer das Ergebnis sehen kann: Die Ergebnisseite kann von jeder Person geöffnet werden, die den Einladungslink besitzt. Der Zugang wird gesperrt, sobald der Link abläuft oder das einladende Mitglied ihn schließt.

Ausübung der Rechte: Nicht-Mitglieder können ohne Konto oder Anmeldung die folgenden Wege nutzen. Um nur die Einwilligung in die Speicherung zu widerrufen, verwenden Sie auf der Ergebnisseite ‚Nur die gespeicherten Daten löschen‘ — die Analyse bleibt für Sie sichtbar. Um auch das Ergebnis und die Konversation zu löschen, verwenden Sie ‚Löschung meiner Daten anfordern‘. Nach Ablauf des Einladungslinks wenden Sie sich bitte an den Kundenservice ([email protected]). Der Besitz des Einladungslinks dient dabei als Mittel der Identitätsprüfung.

11. Datenschutzbeauftragter

12. Änderungen dieser Richtlinie

Bei Änderungen dieser Datenschutzrichtlinie informiert das Unternehmen mindestens 7 Tage vor dem Inkrafttreten über In-Service-Mitteilungen. Bei wesentlichen Änderungen, die Mitgliederrechte berühren, erfolgt die Mitteilung mindestens 30 Tage im Voraus.

13. Änderungshistorie

• Gültig ab 2026-10-01 — Überarbeitung anlässlich der Kompatibilitätseinladung: neuer Abschnitt zur Verarbeitung von Daten Nicht-Mitglieder, überarbeiteter Abschnitt zur Weitergabe an Dritte, ausführliche Angaben zur Übermittlung ins Ausland sowie Angabe der Sitzländer der Auftragsverarbeiter, neue Abschnitte zu Löschverfahren und Rechtsbehelfen sowie ergänzte Angaben zu Browser-Speicher und Cookies
• Gültig ab 2026-07-28 — Ergänzung des Zwecks, Bewertungen von Mitgliedern zur Vorstellung und Bewerbung des Dienstes zu verwenden