Datenschutzerklärung

Unser Versprechen zum Schutz personenbezogener Daten

1. Einleitung

DaKi (nachfolgend das „Unternehmen“, „wir“, „uns“) betreibt die Website https://daki.app sowie die zugehörigen Anwendungen (nachfolgend gemeinsam die „Dienste“). Derzeit werden die folgenden Einzeldienste angeboten:

Diese Datenschutzerklärung beschreibt, wie das Unternehmen die personenbezogenen Daten der Nutzer (der „Nutzer“, „Sie“) erhebt, verwendet, aufbewahrt, weitergibt und schützt. Mit der Nutzung der Dienste gilt Ihre Zustimmung zu dieser Erklärung als erteilt.

Diese Erklärung steht im Einklang mit dem Gesetz zum Schutz personenbezogener Daten der Republik Korea (Personal Information Protection Act), der Datenschutz-Grundverordnung der EU (GDPR), dem kalifornischen Verbraucherdatenschutzgesetz der USA (CCPA/CPRA) sowie weiteren einschlägigen Rechtsvorschriften.

Die nachfolgenden Ziffern 2 bis 12 gelten gemeinsam für sämtliche Dienste; die dienstspezifische Verarbeitung personenbezogener Daten wird gesondert im Anhang geregelt.

2. Welche personenbezogenen Daten wir erheben

2.1 Daten, die Sie selbst bereitstellen

Hinweis: Sensible Zahlungsdaten wie Kreditkartennummern oder Bankkonten werden vom Unternehmen nicht selbst erhoben oder gespeichert. Zahlungen werden in den Apps über Apple (App Store) · Google (Google Play) und im Web sowie in der Chrome-Erweiterung über Paddle.com abgewickelt.

2.2 Daten, die bei der Nutzung der Dienste automatisch erhoben werden (gemeinsam)

Für die IP-basierte Schätzung von Standort und Anbieter (ISP) werden Daten von DB-IP verwendet — IP Geolocation by DB-IP.

Welche Daten je Dienst zusätzlich erhoben werden, wird gesondert im Anhang weiter unten erläutert.

3. Zwecke der Verwendung personenbezogener Daten

• Bereitstellung und Betrieb der Dienste: Bereitstellung und Betrieb der Kernfunktionen des jeweiligen Dienstes
• Kontoverwaltung: Authentifizierung der Nutzer, Verwaltung der Anmeldesitzungen, Prüfung des Abonnementstatus
• Zahlungsabwicklung: Kauf von Mitgliedschaften (Abonnements) und Rockets, Prüfung des Zahlungsstatus, Bearbeitung von Rückerstattungen
• Kundenbetreuung: Beantwortung von Nutzeranfragen, Bereitstellung technischer Unterstützung
• Verbesserung der Dienste: Analyse von Nutzungsmustern, Verbesserung von Funktionen, Optimierung der Leistung
• Aufrechterhaltung der Sicherheit: Verhinderung missbräuchlicher Nutzung, Erkennung ungewöhnlicher Zugriffe, Sicherstellung der Stabilität der Dienste
• Erfüllung gesetzlicher Pflichten: Einhaltung der Pflichten nach den geltenden Rechtsvorschriften
• Marketingkommunikation (Opt-in): Ausschließlich bei ausdrücklicher Einwilligung des Nutzers können wir Marketingnachrichten zu neuen Funktionen, Aktionen, Empfehlungsprogrammen, Veranstaltungen und Ähnlichem versenden. Die Einwilligung kann jederzeit widerrufen werden; der Versand wird über den Abmeldelink in der E-Mail oder über die App-Einstellungen unverzüglich eingestellt. Transaktions- und Rechtsmitteilungen wie Zahlungsbelege, Änderungen der Bedingungen oder Sicherheitshinweise stellen kein Marketing dar und werden unabhängig von der Marketingeinwilligung versandt.

Das Unternehmen verwendet die erhobenen personenbezogenen Daten nicht für andere als die vorstehend genannten Zwecke; bei einer Zweckänderung wird zuvor die Einwilligung eingeholt.

4. Weitergabe an Dritte und Auftragsverarbeitung

Das Unternehmen verkauft personenbezogene Daten nicht ohne Einwilligung des Nutzers an Dritte. Zur Bereitstellung der Dienste teilen wir jedoch die erforderlichen Mindestdaten mit den nachstehenden Dritten.

4.1 Gemeinsame Weitergabe an Dritte

Welche Daten je Dienst zusätzlich an Dritte weitergegeben werden, wird im Anhang weiter unten erläutert.

4.2 Sonstige Gründe für eine Weitergabe

• Gesetzliche Anforderungen: soweit erforderlich, um gerichtlichen Anordnungen, Vorladungen oder rechtmäßigen Ersuchen staatlicher Stellen nachzukommen
• Unternehmensübertragung: Im Falle einer Verschmelzung, Übernahme oder eines Verkaufs von Vermögenswerten können Nutzerdaten übertragen werden; wir informieren Sie hierüber vorab.
• Schutz von Rechten: soweit erforderlich, um Rechte, Eigentum oder die Sicherheit des Unternehmens, der Nutzer oder Dritter zu schützen

5. Cookies & lokale Speicher

Die Website daki.app setzt für den Betrieb der wesentlichen Dienste die folgenden eigenen Technologien (First-Party) ein:

Das Unternehmen verwendet keine Werbe-Cookies Dritter, keine Tracking-Pixel zur Verhaltensanalyse und keine externen Analyse-SDKs (wie Google Analytics, Facebook Pixel oder Mixpanel). Anonyme Besuchszahlen werden zur Verbesserung der Dienste ausschließlich nach Sprache und Datum aggregiert; individuelle Nutzerkennungen werden nicht gespeichert.

Einzelheiten zu den lokalen Speichern, die von den einzelnen Diensten (Erweiterung, App usw.) verwendet werden, entnehmen Sie bitte dem Anhang weiter unten.

6. Aufbewahrung und Löschung personenbezogener Daten

Das Unternehmen bewahrt personenbezogene Daten nur so lange auf, wie es zur Erreichung des Erhebungszwecks erforderlich ist, und vernichtet sie nach Ablauf dieses Zeitraums unverzüglich.

Verlangen Sie die Löschung Ihres Kontos, wird das Konto sofort deaktiviert und ist in den Diensten nicht mehr zugänglich; zur Prüfung im Hinblick auf die Verhinderung missbräuchlicher Nutzung (etwa die Umgehung der Zurücksetzung des kostenlosen Nutzungskontingents) wird es für höchstens 7 Tage aufbewahrt und danach unwiederbringlich vollständig gelöscht. Melden Sie sich innerhalb dieses Zeitraums erneut mit demselben Konto an, wird das Konto wiederhergestellt.

Art der Vernichtung: Elektronische Dateien werden mit technischen Verfahren so gelöscht, dass eine Wiederherstellung ausgeschlossen ist; Ausdrucke werden geschreddert oder verbrannt.

7. Datensicherheit

Das Unternehmen trifft zum Schutz der personenbezogenen Daten der Nutzer technische und organisatorische Schutzmaßnahmen nach dem Stand der Branche:

• Verschlüsselung bei der Übertragung: Sämtliche Datenübertragungen werden über das Protokoll HTTPS (TLS 1.2+) verschlüsselt.
• Sicherheit der Authentifizierung: Wir verwenden ein Authentifizierungssystem auf Basis von JWT (JSON Web Token); Refresh-Token werden vor der Speicherung gehasht.
• Zugriffskontrolle: Der Zugriff auf Datenbanken und Server ist auf berechtigte Mitarbeiter beschränkt.
• Serversicherheit: Wir setzen Firewalls, Systeme zur Angriffserkennung und regelmäßige Sicherheitsaktualisierungen ein.
• Zahlungssicherheit: Da Zahlungen über Apple · Google · Paddle (PCI-DSS-konform) abgewickelt werden, werden auf den Servern des Unternehmens keine Zahlungskartendaten gespeichert.

Gleichwohl kann bei der Datenübertragung über das Internet und bei der elektronischen Speicherung keine hundertprozentige Sicherheit gewährleistet werden; das Unternehmen sichert keine absolute Sicherheit zu.

8. Internationale Datenübermittlung

Die Daten der Nutzer werden auf Servern in der Republik Korea verarbeitet und gespeichert. Zur Bereitstellung der Dienste können Daten jedoch in den folgenden Fällen ins Ausland übermittelt werden:

• bei API-Aufrufen zur Erstellung von KI-Zusammenfassungen (Anbieter von KI-Diensten mit Sitz in den USA)
• bei der Zahlungsabwicklung (Apple · Google · RevenueCat mit Sitz in den USA, Paddle mit Sitz im Vereinigten Königreich)
• beim Versand von Push-Benachrichtigungen (Google Firebase mit Sitz in den USA)
• bei der Authentifizierung der Nutzer (Google mit Sitz in den USA, Kakao · Naver mit Sitz in Korea, LINE mit Sitz in Japan)

Bei Übermittlungen ins Ausland stellt das Unternehmen durch geeignete Schutzmaßnahmen (etwa die EU-Standardvertragsklauseln) sicher, dass die Daten der Nutzer auf gleichwertigem Niveau geschützt sind. Nutzer, die von außerhalb der Republik Korea auf die Dienste zugreifen, müssen sich darüber im Klaren sein, dass Daten nach Korea und in die vorgenannten Länder übermittelt werden können.

9. Rechte der Nutzer

Nutzer können in Bezug auf ihre personenbezogenen Daten die folgenden Rechte ausüben; das Unternehmen kommt diesen unverzüglich nach:

• Auskunftsrecht: Sie können eine Kopie der beim Unternehmen gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung: Sie können die Löschung personenbezogener Daten verlangen, die nicht mehr erforderlich sind.
• Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung personenbezogener Daten verlangen.
• Recht auf Datenübertragbarkeit: Sie können verlangen, Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder sie an einen anderen Anbieter übermitteln zu lassen.
• Recht auf Widerruf der Einwilligung: Eine auf Einwilligung beruhende Verarbeitung können Sie jederzeit widerrufen. Nach dem Widerruf kann die Nutzung einzelner Dienste eingeschränkt sein.

Zur Ausübung der vorstehenden Rechte wenden Sie sich bitte an contact@daki.app. Das Unternehmen bearbeitet das Anliegen nach Prüfung Ihrer Identität innerhalb von 10 Werktagen.

10. Ergänzende Hinweise für Nutzer in der EU/im EWR (GDPR)

Haben Sie Ihren Wohnsitz im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich, gelten nach der Datenschutz-Grundverordnung der EU (GDPR) die folgenden zusätzlichen Rechte und Informationen.

10.1 Rechtsgrundlagen der Verarbeitung

• Einwilligung (Consent): wenn der Nutzer für einen bestimmten Zweck ausdrücklich eingewilligt hat (z. B. Erstellung eines Kontos)
• Vertragserfüllung (Contract Performance): wenn dies zur Erfüllung des Vertrags über die Bereitstellung der Dienste erforderlich ist (z. B. Bereitstellung der Zusammenfassungsfunktion, Zahlungsabwicklung)
• Rechtliche Verpflichtung (Legal Obligation): wenn dies zur Einhaltung der geltenden Rechtsvorschriften erforderlich ist
• Berechtigte Interessen (Legitimate Interests): wenn dies für die berechtigten geschäftlichen Zwecke des Unternehmens erforderlich ist und die Rechte der Nutzer nicht überwiegen (z. B. Aufrechterhaltung der Sicherheit, Verbesserung der Dienste)

10.2 Rechte der Nutzer nach der GDPR

Zusätzlich zu den in Ziffer 9 beschriebenen Rechten stehen Nutzern in der EU/im EWR die folgenden Rechte zu:

• Widerspruchsrecht (Right to Object): Sie können einer Verarbeitung widersprechen, die auf berechtigten Interessen oder auf Direktmarketing beruht. Das Unternehmen versendet Direktmarketing nur bei ausdrücklicher Einwilligung des Nutzers und stellt die betreffende Verarbeitung unmittelbar nach dem Widerspruch ein.
• Recht in Bezug auf automatisierte Entscheidungen: Sie können Entscheidungen widersprechen, die ausschließlich auf einer automatisierten Verarbeitung beruhen. (Das Unternehmen trifft derzeit keine automatisierten Entscheidungen, die rechtliche oder erhebliche Auswirkungen auf die Nutzer haben.)
• Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie können bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzes Beschwerde einlegen.

11. Ergänzende Hinweise für Einwohner Kaliforniens (CCPA/CPRA)

Sind Sie Einwohner Kaliforniens, gelten nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) die folgenden zusätzlichen Rechte.

11.1 Kategorien der erhobenen personenbezogenen Daten

• Kennungen: E-Mail-Adresse, Name, IP-Adresse, eindeutige Kontokennung
• Geschäftliche Daten: Kaufhistorie, Abonnementstatus
• Daten zur Internetaktivität: Nutzungsdaten der Dienste, Verlauf der Zusammenfassungsanfragen

11.2 Rechte der Nutzer nach dem CCPA

• Recht auf Kenntnis (Right to Know): das Recht, die Kategorien, Quellen, Zwecke und Empfänger der vom Unternehmen erhobenen personenbezogenen Daten zu erfahren
• Recht auf Löschung (Right to Delete): das Recht, die Löschung der vom Unternehmen erhobenen personenbezogenen Daten zu verlangen
• Recht auf Widerspruch gegen den Verkauf (Right to Opt-Out of Sale): das Recht, dem Verkauf personenbezogener Daten zu widersprechen. Das Unternehmen verkauft die personenbezogenen Daten der Nutzer nicht.
• Recht auf Nichtdiskriminierung (Right to Non-Discrimination): Wir verweigern die Bereitstellung der Dienste nicht und verlangen keine abweichenden Preise, weil Sie Ihre Datenschutzrechte ausüben.

11.3 Ausübung der Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an contact@daki.app. Das Unternehmen antwortet nach Prüfung Ihrer Identität innerhalb von 45 Tagen.

12. Schutz von Kindern

Die Dienste des Unternehmens richten sich nicht an Kinder unter 16 Jahren (EU/EWR), unter 14 Jahren (Republik Korea) oder unter 13 Jahren (USA). Das Unternehmen erhebt nicht absichtlich personenbezogene Daten von Kindern.

Sollten wir Kenntnis davon erlangen, dass ein Kind ohne Einwilligung der Eltern oder Erziehungsberechtigten personenbezogene Daten bereitgestellt hat, wenden Sie sich bitte an contact@daki.app; wir werden die betreffenden Daten unverzüglich löschen.

13. Links zu Websites Dritter

Die Dienste können Links zu Websites Dritter enthalten, die nicht vom Unternehmen betrieben werden. Klicken Sie auf einen solchen Link, gelangen Sie zur Website des betreffenden Dritten. Das Unternehmen hat keine Kontrolle über die Inhalte, Datenschutzerklärungen oder Praktiken der Websites Dritter und übernimmt hierfür keine Verantwortung. Bitte prüfen Sie die Datenschutzerklärung der jeweiligen Website unmittelbar dort.

Dienstspezifische Sonderbestimmungen zur Verarbeitung personenbezogener Daten

Die nachstehenden Sonderbestimmungen gelten nur bei der Nutzung des jeweiligen Dienstes; im Falle eines Widerspruchs zu der gemeinsamen Erklärung gehen die Sonderbestimmungen vor.

14. Änderungen dieser Erklärung

Das Unternehmen kann diese Erklärung aufgrund von Gesetzesänderungen, Änderungen der Dienste oder geschäftlicher Erfordernisse von Zeit zu Zeit ändern. Bei wesentlichen Änderungen gilt:

• Wir informieren Sie über eine Mitteilung oder ein Pop-up innerhalb der Dienste.
• Wir informieren Sie über die Änderungen an die registrierte E-Mail-Adresse.
• Wir aktualisieren das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite.

Nutzen Sie die Dienste nach Inkrafttreten der geänderten Erklärung weiter, gilt dies als Zustimmung zu der geänderten Erklärung.

14.5 Mehrsprachige Fassungen

Diese Erklärung kann auch in anderen Sprachen als Koreanisch bereitgestellt werden. Wir bemühen uns nach Kräften um die Übereinstimmung aller Sprachfassungen; maßgebliches Bezugsdokument ist jedoch die koreanische Originalfassung. Für Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in Kalifornien (USA) gilt vorrangig diejenige Sprachfassung, in deren Sprache der Nutzer die Dienste tatsächlich nutzt. Für Nutzer mit Wohnsitz in der Republik Korea gilt vorrangig die koreanische Fassung. Fassungen in anderen Sprachen werden zur Bequemlichkeit der Nutzer bereitgestellt.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, bei Anliegen zum Schutz personenbezogener Daten oder bei Beschwerden wenden Sie sich bitte an:

• E-Mail: contact@daki.app
• Website: https://daki.app

Das Unternehmen beantwortet Anfragen der Nutzer innerhalb von 10 Werktagen.