Datenschutzerklärung

① Zur Bereitstellung der Dienste erfasst das Unternehmen die nachfolgend aufgeführten personenbezogenen Daten.

Erforderlich zu erhebende Daten: E-Mail-Adresse, Passwort (verschlüsselt), Nickname, Dienstnutzungsprotokoll, Zugriffsprotokolle, Geräteinformationen (Betriebssystem, Browser, IP-Adresse).

Optional erfasste Daten: Profilbild, Geburtsdatum, Geschlecht, Interessen.

Bei Social-Logins: Von der jeweiligen Plattform bereitgestellte Basis-Profilinformationen (z. B. Name, E-Mail-Adresse, Profilbild).

Automatisch erfasste Daten: Cookies, Zugriffshäufigkeit, Servicenutzungsmuster, Metadaten von KI-Agenten-Konversationen.

② Erhebungsmethoden: Automatische oder direkte Erhebung bei der Registrierung, während der Dienstnutzung, bei Kundenanfragen oder bei der Teilnahme an Aktionen.

Die erhobenen personenbezogenen Daten werden ausschließlich zu den folgenden Zwecken verarbeitet: Bereitstellung des Dienstes und Kontoverwaltung; Identifizierung und Authentifizierung von Nutzern; Verbesserung der Dienstqualität von KI-Agenten (nach Anonymisierung); Bereitstellung und Empfehlung personalisierter Dienste; statistische Analyse der Dienstnutzung; Kundenbetreuung und Bearbeitung von Beschwerden; dienstbezogene Mitteilungen und Hinweise auf Aktionen (bei optional erteilter Einwilligung); Erfüllung rechtlicher Verpflichtungen und Beilegung von Streitigkeiten; Filterung schädlicher Inhalte und Gewährleistung der Dienstsicherheit; Reaktion auf Krisensituationen gemäß gesetzlichen Vorschriften und Benachrichtigung der zuständigen Behörden.

① Bei Beendigung der Mitgliedschaft werden die personenbezogenen Daten unverzüglich vernichtet. In den folgenden Fällen werden sie jedoch für den jeweils angegebenen Zeitraum aufbewahrt.

Aufzeichnungen über Verträge oder deren Widerruf: 5 Jahre (Gesetz über den elektronischen Geschäftsverkehr)

Aufzeichnungen über Zahlungen und die Lieferung von Waren: 5 Jahre (Gesetz über den elektronischen Geschäftsverkehr)

Aufzeichnungen über Verbraucherbeschwerden oder die Beilegung von Streitigkeiten: 3 Jahre (Gesetz über den elektronischen Geschäftsverkehr)

Aufzeichnungen über Zugriffe (Verbindungsprotokolle): 3 Monate (Telekommunikationsgeheimnisschutzgesetz)

Betriebsprotokolle von KI-Diensten gemäß dem KI-Grundlagengesetz: 5 Jahre

Protokolle über Inhaltsfilterung und Sanktionsmaßnahmen: 5 Jahre

② Nach Ablauf der Aufbewahrungsfrist oder Erreichen des Verarbeitungszwecks werden die betreffenden personenbezogenen Daten innerhalb von fünf Tagen vernichtet.

① Grundsätzlich gibt das Unternehmen personenbezogene Daten von Nutzern nicht an Dritte weiter. Ausnahmen von diesem Grundsatz gelten jedoch in den folgenden Fällen.

– Sofern Sie vorab Ihre Einwilligung erteilt haben.

– Wenn dies gesetzlich vorgeschrieben ist oder eine behördliche Anfrage zu Ermittlungszwecken gemäß den gesetzlich festgelegten Verfahren vorliegt.

② Bei der Nutzung externer KI-Dienste können Gesprächsinhalte (minimaler Kontext) über die Server des jeweiligen Anbieters übertragen werden. Die übermittelten Daten werden minimiert und verschlüsselt. Die Aufbewahrungsdauer richtet sich nach den Richtlinien des jeweiligen Anbieters (das Unternehmen garantiert keine „sofortige Löschung“).

③ Successful Companion local vault turns (Privacy Art. 8 ⑧·⑨) are not routed to external AI servers under clause ②. Local inference runs XenLook 4b-Ko on your device; the company does not provide that plaintext to third-party AI providers.

Zur Verbesserung unserer Dienste kann das Unternehmen die Verarbeitung personenbezogener Daten an Auftragsverarbeiter auslagern. In einem solchen Fall werden die Auftragsinhalte gemäß den geltenden Gesetzen offengelegt und wir stellen durch Überwachung sicher, dass der Auftragsverarbeiter die personenbezogenen Daten sicher handhabt.

① Sie (oder Ihr gesetzlicher Vertreter) können jederzeit die folgenden Rechte ausüben: Recht auf Auskunft über Ihre personenbezogenen Daten, Recht auf Berichtigung von Fehlern, Recht auf Löschung sowie Recht auf Einschränkung der Verarbeitung.

② Die Ausübung Ihrer Rechte ist über die Einstellungen im Dienst oder per E-Mail an [email protected] möglich. Das Unternehmen wird Ihrer Anfrage unverzüglich nachkommen.

③ Sie können die Einsichtnahme, den Download und die Löschung Ihrer Konversationsprotokolle mit dem KI-Agenten anfordern.

④ Gesprächsinhalte im Lokalvault liegen auf Ihrem Gerät; Auskunft, Löschung und Export erfolgen lokal über Pfad und Companion-Einstellungen. Serverseitige Auskunft nach Art. 6 ①–③ ist für Inhalte außerhalb der chat-history-DB nicht möglich; Konto-/Zugriffsprotokolle nach Art. 3.

① Das Unternehmen verwendet Cookies, um Ihnen personalisierte und maßgeschneiderte Dienste bereitzustellen.

② Sie können die Speicherung von Cookies über die Einstellungen Ihres Webbrowsers ablehnen. In diesem Fall kann die Nutzung des Dienstes unter Umständen eingeschränkt sein.

③ Cookies verfallen, wenn Sie den Browser schließen oder sich ausloggen.

① Im Cloud-Modus (Standard) können Gespräche mit KI-Agenten zur Qualitäts- und Modellverbesserung genutzt werden, mit De-Identifizierung. Absätze ①·② gelten nicht für Companion-Lokalvault-Runden (⑧·⑨).

② Im Cloud-Modus können Sie der Nutzung von KI-Gesprächsdaten für Training zustimmen oder widersprechen; ein Widerspruch beeinträchtigt die Nutzung nicht.

③ „Privater Modus“ ist eine noch nicht angebotene separate Funktion und unterscheidet sich vom Companion-Lokalvault (⑧). Für heute keine Serverspeicherung siehe ⑧·⑨.

④ Standardmäßig werden KI-Chat und -Suche in der Cloud verarbeitet (z. B. Google Vertex AI, DeepSeek). Die Companion-Lokalvault verarbeitet nur nach separatem Opt-in auf Ihrem Gerät; Klartext dieser Turns wird nicht in Unternehmensdatenbanken gespeichert.

⑤ Sie können Ihre Einwilligung zur Nutzung von KI-Konversationsdaten für Trainingszwecke jederzeit widerrufen. Im Falle eines Widerrufs können Sie die Löschung der bereits für das Training verwendeten Daten beantragen.

⑥ Das Unternehmen veröffentlicht den Status der Datennutzung mindestens einmal jährlich in Form eines Transparenzberichts.

⑦ Nutzer, die dem Geltungsbereich der EU-Datenschutz-Grundverordnung (DSGVO) unterliegen, können ihr Recht auf Datenübertragbarkeit ausüben.

⑧ Companion-Lokalvault (optional, experimentell): Nach rechtlicher Einwilligung und lokaler Daemon-Verarbeitung speichert das Unternehmen Klartext dieser Runden nicht in der Chat-DB (chat-history). Kurzzeitige Anzeige im Browser ist möglich; erfolgreiche lokale Runden werden nicht an Unternehmensserver gesendet. Inhalte bleiben auf Ihrem lokalen Pfad; Backup und Sicherheit liegen bei Ihnen.

⑨ Im Lokalvault können minimale Kontodaten (Login, IP, Cookies, Zugriffsprotokolle) nach Art. 3 verarbeitet werden. Bei Daemon-Ausfall keine automatische Cloud-Weiterleitung; Art. 8 ①·② nur nach Wechsel in den Cloud-Modus.

⑩ (Rechtsgrundlage) Lokalvault wird durch **gesonderte Einwilligung** nach PIPA Art. 15 Abs. 2 aktiviert: Zweck—koreanische Dialogexperimente auf Ihrem Gerät; Daten—Runden-Klartext (nicht in Unternehmens-DB); Aufbewahrung—Ihr lokaler Pfad; Widerspruch—Cloud-Modus ohne Nachteil. Widerruf/Re-Einwilligung über on-Assistenten und `COMPANION_VAULT_LEGAL_VERSION`. Anhänge/Medien in v1 ggf. ausgeschlossen. L1-Vorfilter im Browser; blockierte Inhalte werden nicht gesendet.

Das Unternehmen ergreift die folgenden Maßnahmen zur Gewährleistung der Datensicherheit: organisatorische Maßnahmen (Erstellung eines internen Managementplans, Minimierung und Schulung des mit personenbezogenen Daten befassten Personals), technische Maßnahmen (Verschlüsselung personenbezogener Daten, Verwaltung von Zugriffsrechten, Betrieb von Sicherheitsprogrammen, Aufbewahrung von Zugriffsprotokollen) und physische Maßnahmen (Zutrittskontrolle zu Rechenzentren und Datenarchiven).

① Für die Erhebung personenbezogener Daten von Kindern unter 14 Jahren holt das Unternehmen die Zustimmung der Erziehungsberechtigten ein.

② Erziehungsberechtigte von Kindern unter 14 Jahren können die Einsicht, Berichtigung oder Löschung der personenbezogenen Daten des Kindes verlangen.

① Zur Bereitstellung unserer KI-Dienste können Ihre Gesprächsdaten (Minimal-Kontext) an internationale Anbieter übermittelt werden, u. a. Google LLC (Vertex AI Gemini), Anthropic (Claude via Vertex AI), DeepSeek, xAI (Grok), OpenAI (Bilder), Suno (Musik) und Fal.ai (Video). Bei kostenpflichtigen Tarifen gehen Suchanfragen an Google LLC. Der kostenlose Explorer-Tarif bietet keine Websuche. Infrastruktur kann über Cloudflare, Inc. laufen.

② Bei einer Übermittlung ins Ausland werden Sie über die zu übermittelnden Datenkategorien, das Empfängerland, den Zeitpunkt und die Methode der Übermittlung, den Verwendungszweck des Empfängers sowie die Speicherdauer informiert und Ihre Einwilligung wird eingeholt.

③ Klartext erfolgreicher Companion-Lokalvault-Runden wird nicht ins Ausland übermittelt (Art. 8 ⑧·⑨). Cloud-Übermittlungen folgen Art. 11 ①·② und Art. 12.

④ Für GDPR-Regionen (EU/UK) stützen wir Übermittlungen auf EU-Standardvertragsklauseln (2021/914) und Auftragsverarbeiter-DPAs (z. B. Google Cloud). USA: SCCs und Anbieter-DPAs. China (DeepSeek): Einwilligung und Mindestübermittlung nach PIPL.

Das Unternehmen hat einen Datenschutzbeauftragten (DSB) benannt, der die Aufgaben im Zusammenhang mit der Verarbeitung personenbezogener Daten federführend verantwortet.

Datenschutzbeauftragter: Nam Ki-yeon (Co-CEO) · [email protected] · 1833-6972 (Ausschuss für die Schlichtung von Datenschutzstreitigkeiten)

Zur Beilegung von Streitigkeiten im Zusammenhang mit der Verletzung des Schutzes personenbezogener Daten können Nutzer bei den folgenden Stellen eine Beratung beantragen. Bitte beachten Sie, dass diese Stellen für den koreanischen Rechtsraum zuständig sind.

Ausschuss für die Schlichtung von Datenschutzstreitigkeiten (Personal Information Dispute Mediation Committee): (landesweit) 1833-6972 (www.kopico.go.kr)

Meldezentrum für die Verletzung des Schutzes personenbezogener Daten (KISA Privacy Invasion Report Center): (landesweit) 118 (privacy.kisa.or.kr)

Generalstaatsanwaltschaft (Supreme Prosecutors' Office): (landesweit) 1301 (www.spo.go.kr)

Nationale Polizeibehörde (National Police Agency): (landesweit) 182 (ecrm.cyber.go.kr)

Diese Richtlinie gilt ab dem Datum ihres Inkrafttretens. Im Falle von Ergänzungen, Streichungen oder Änderungen aufgrund von Gesetzes-, Richtlinien- oder Sicherheitstechnologieänderungen werden wir Sie mindestens sieben Tage vor dem Inkrafttreten der Änderungen über die Service-Mitteilungen informieren.

① Im Falle eines Datenschutzvorfalls benachrichtigt das Unternehmen den betroffenen Nutzer unverzüglich über den Vorfall, die betroffenen Datenkategorien, die Maßnahmen zur Schadensminimierung und die Kontaktinformationen.

② Im Falle einer Verletzung des Schutzes personenbezogener Daten von Nutzern in der EU wird die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigt. Besteht ein hohes Risiko für die persönlichen Rechte und Freiheiten, wird der betroffene Nutzer gemäß Art. 34 DSGVO ebenfalls unverzüglich informiert.

③ Nutzer in China werden gemäß Artikel 57 des Gesetzes zum Schutz personenbezogener Daten (PIPL) über eine Verletzung informiert. Für Nutzer in Südkorea werden gemäß Artikel 34 des Gesetzes zum Schutz personenbezogener Daten (PIPA) unverzüglich eine oder mehrere Maßnahmen ergriffen.

① Das Unternehmen trifft keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Alle wesentlichen Entscheidungen unterliegen einer menschlichen Überprüfung.

② Nutzer aus der EU haben gemäß Art. 22 DSGVO das Recht, bei automatisierten Entscheidungen das Eingreifen einer Person zu verlangen. Eine solche Anforderung können Sie an [email protected] richten.

③ Im Falle eines Widerspruchs gegen eine automatisierte Entscheidung oder der Anforderung einer menschlichen Überprüfung teilt das Unternehmen Ihnen das Ergebnis der Bearbeitung innerhalb von sieben Werktagen mit.

Diese Datenschutzrichtlinie tritt am 1. Juni 2026 in Kraft.