Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website von SteadySeller.com, die vom Unternehmen bereitgestellten mobilen Apps und die zugehörigen Dienste (zusammen der „Dienst“). SteadySeller.com („wir“, „uns“) verpflichtet sich zum Schutz der personenbezogenen Daten der Nutzer. „Nutzer“ umfasst in dieser Erklärung sowohl direkte Nutzer und Besucher des Dienstes als auch Nutzer der Dienste von SteadyBackend-Kunden, deren personenbezogene Daten wir im Auftrag verarbeiten. Diese Erklärung beschreibt, wie wir personenbezogene Daten im Zusammenhang mit dem Dienst erheben, verwenden und schützen.

Von uns verarbeitete personenbezogene Daten

Wir können die folgenden personenbezogenen Daten erheben oder verarbeiten:

1. Allgemein verarbeitete personenbezogene Daten

  • - Persönliche Angaben: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer und weitere freiwillig bereitgestellte Informationen.
  • - Geräte- und Nutzungsdaten: Informationen über das Gerät, mit dem Sie auf unsere Website, App oder zugehörigen Dienste zugreifen, darunter IP-Adresse, Browsertyp, Betriebssystem, App-Version und besuchte Seiten.
  • - Cookie-Daten zur Verbesserung Ihrer Nutzungserfahrung und zur Erhebung von Statistiken. Sie können Cookies in den Einstellungen Ihres Browsers deaktivieren.

2. Nach Dienst verarbeitete personenbezogene Daten

Gemeinsame Angaben zu mobilen Apps

  • - Geräte-, App- und Startinformationen: Gerätekennungen, die bei der Nutzung des Dienstes oder der Verknüpfung eines Geräts erzeugt oder geprüft werden (z. B. Android ID oder iOS Vendor Identifier), vom Dienst vergebene App-Nutzerkennungen und Aufzeichnungen über App-Starts.
  • - Automatische Wiederherstellung: Unterstützte Apps speichern einen Wiederherstellungsschlüssel, die App-Nutzerkennung, den Hashwert der Gerätekennung und den Registrierungsstatus im Speicher des Betriebssystems, um Sie nach einer Neuinstallation oder Änderung der Gerätekennung wieder als denselben anonymen Nutzer zuzuordnen. Der Wiederherstellungsschlüssel wird bei Registrierungs- und Wiederherstellungsanfragen an unsere Server gesendet. Unsere Server speichern seinen Hashwert statt des ursprünglichen Schlüssels, zusammen mit dem verknüpften Nutzer, Erstellungs- und Nutzungszeitpunkten sowie dem Gültigkeitsstatus.
  • - Geräteumgebung: Gerätemodell und Betriebssystemversion.
  • - App-Version: Version und Build-Nummer der App.
  • - Sprache und Region: Sprach- und Ländereinstellungen des Geräts.
  • - Push-Benachrichtigungen: Push-Tokens (z. B. FCM- oder APNs-Tokens), Benachrichtigungsberechtigungen und Einwilligungsentscheidungen sowie Zustell- und Öffnungsprotokolle zur Bereitstellung von Benachrichtigungen und Synchronisierung des Gerätestatus.
  • - Nutzungsanalyse und Fehlerdiagnose: Nutzungszustände von Ansichten und Funktionen; begrenzte Konfigurations- und Ausführungswerte wie Timer-, Benachrichtigungs-, Anzeige- und Zieleinstellungen; Fehlertypen; Informationen zur App-Installation, zum Gerät und zur App; sowie SDK-Diagnosedaten, die in mobilen Apps über Analysedienste wie Firebase Analytics oder Fehlerdiagnosefunktionen verarbeitet werden. Die Diagnose umfasst technische Angaben zu einem Fehler, etwa Fehlermeldungen und Stacktraces, und kann je nach Fehler Dateinamen, Pfade oder andere aus Eingaben abgeleitete Werte enthalten.
  • - Verbindung zum Kundencenter: Bei Apps mit dieser Funktion ein einmal verwendbares Token, das mit einer internen App-Nutzerkennung verknüpft ist, die Anzeigesprache und der Name der App.
  • - Standortbezogene Funktionen: Bei Apps mit diesen Funktionen Suchbegriffe für Orte, ausgewählte Koordinaten, Ergebnisse von Adress- oder Ortssuchen, Entfernungsmessungen und Informationen zu Routenanfragen.
  • - Orte und Routen auf dem Gerät: In Apps, die Orte speichern oder Routen aufzeichnen können, bleiben gespeicherte Ortsnamen, Notizen, Koordinaten und Routenaufzeichnungen auf Ihrem Gerät und werden nicht mit unseren Servern synchronisiert. Netzwerkfunktionen wie Suche, Detailabfragen oder Teilen können bei Bedarf Suchbegriffe oder Koordinaten verwenden.
  • - Mobile Werbung: Bei Apps mit Google AdMob oder Google Mobile Ads Datenschutzeinstellungen, die über Dienste wie User Messaging Platform erfasst werden, Werbeeinstellungen der App, aus der IP-Adresse abgeleiteter ungefährer Standort, Geräte- und App-Informationen, Werbe- oder SDK-Kennungen sowie Informationen zu Anzeigenanfragen, Einblendungen, Klicks und Fehlern.
  • - iCloud-Backup: In unterstützten Apps werden Sicherungsdateien direkt an Apple gesendet, ohne unsere Server zu durchlaufen. Je nach den Einstellungen Ihres Apple Accounts können sie auf anderen Geräten verfügbar sein. Es gelten die Richtlinien von Apple.

Bei der Nutzung von BizPic

  • - BizPic verarbeitet ausgewählte Fotos und Bearbeitungswerte auf Ihrem Gerät. Bilder, Dateinamen oder -pfade, Fotometadaten und konkrete Bearbeitungswerte werden weder an unsere Server übermittelt noch in eine von uns direkt konfigurierte Datenerhebung über Analyse-, Absturzbericht- oder Werbe-SDKs einbezogen.

Bei der Nutzung von SteadyMap

  • - Wenn Sie die Routenaufzeichnung oder Zielbenachrichtigungen starten, verarbeitet die App den genauen Standort und dessen Genauigkeit, auch bei ausgeschaltetem Bildschirm oder während der Nutzung einer anderen App. Bei der Routenaufzeichnung werden außerdem Aufzeichnungszeitpunkte, zurückgelegte Entfernung und Aufzeichnungsdauer verarbeitet. Die alleinige Nutzung von Zielbenachrichtigungen speichert keine Routenaufzeichnungen.
  • - Für die Kartenanzeige erforderliche Angaben wie Standortdaten und Ortsnamen werden an die Google-Maps-Funktion der App übergeben. Google kann Angaben zur Kartennutzung und zu Fehlern verarbeiten. Suchanfragen, Ortsdetails oder Routenanfragen innerhalb der App können über unsere Server an Google weitergeleitet werden.
  • - Beim Teilen eines Orts oder Öffnen einer Route in einer anderen App werden der ausgewählte Ort und zugehörige Informationen an diese App gesendet.
  • - Backups gespeicherter Orte enthalten Namen, Notizen, Koordinaten sowie Speicherdatum und -uhrzeit. Routenexporte und -backups enthalten Routennamen, Orts- und Zeitaufzeichnungen sowie Orte und Zeiten Ihrer Aufenthalte. Die App verschlüsselt diese Dateien nicht.
  • - Automatische Backups erfolgen erst, nachdem Sie die Speicherinformationen bestätigt und die Funktion getrennt für gespeicherte Orte oder Routenaufzeichnungen aktiviert haben. Die Dateien werden unter Android in Downloads und unter iOS in iCloud Drive gespeichert. Ihre Einstellungen bleiben erhalten; Sie können jede Option in der App deaktivieren.

Bei der Nutzung von Accrual

  • - Accrual speichert Beträge und Einzelposten von Einnahmen und Ausgaben, Startdaten und Zeiträume der Berechnung, Zielbetrag und Startdatum sowie Währungs-, Anzeige- und Benachrichtigungseinstellungen auf Ihrem Gerät. Die vollständigen Einstellungen und Berechnungsergebnisse werden weder auf unseren Servern gespeichert noch zwischen Geräten synchronisiert.

Bei der Nutzung von ModeTimer

  • - ModeTimer speichert Timer-, Wiederholungs-, Alarm- und Anzeigeeinstellungen sowie Namen, Farben und Ausführungsreihenfolge der Modi auf Ihrem Gerät. Die vollständigen Einstellungen werden nicht auf unseren Servern gespeichert; die App bietet keine eigene geräteübergreifende Synchronisierung der Einstellungen.
  • - Die App verarbeitet von Ihnen ausgewählte eigene Alarmtöne und die für deren Wiedergabe erforderlichen Informationen auf Ihrem Gerät und übermittelt diese nicht an unsere Server.

Bei der Nutzung von VTimer

  • - VTimer speichert Timer-, Wiederholungs-, Alarm- und Anzeigeeinstellungen sowie Namen, Kennungen und Listenreihenfolge der Mehrfach-Timer auf Ihrem Gerät. Die vollständigen Einstellungen werden nicht auf unseren Servern gespeichert; die App bietet keine eigene geräteübergreifende Synchronisierung der Einstellungen.
  • - Die App verarbeitet von Ihnen ausgewählte eigene Alarmtöne und die für deren Wiedergabe erforderlichen Informationen auf Ihrem Gerät und übermittelt diese nicht an unsere Server. Sie behält eine Kopie ausgewählter Audiodateien im App-Speicher.
  • - In VTimer-Versionen mit Sicherungs- und Wiederherstellungsfunktion enthalten Backups die Einstellungen des Einzel-Timers, alle Namen, Kennungen, Listenpositionen und Einstellungen der Mehrfach-Timer sowie Titel, Wiedergabedauer und Dateiinhalt ausgewählter Audiodateien. Sicherungsdateien werden auf Ihre Anforderung erstellt. Vor einer Wiederherstellung speichert die App Ihre aktuellen Einstellungen und Audiodateien in einer gesonderten Sicherungsdatei. Die App verschlüsselt die Sicherungsdateien selbst nicht und übermittelt sie nicht an unsere Server.
  • - Der Standard-Speicherort für VTimer-Backups ist Downloads unter Android 10 oder neuer und Ihr iCloud Drive unter iOS. Sie können auch einen anderen externen Ordner auswählen. Bei einem Cloud-Speicher können die Dateien gemäß den Richtlinien des Anbieters und Ihren Kontoeinstellungen übertragen, gespeichert oder synchronisiert werden.

Bei der Nutzung von ModeClock

  • - ModeClock speichert Modusnamen, Farben, Start- und Endzeiten, Alarmeinstellungen, Modussammlungen und Alarmtondateien auf Ihrem Gerät. Der vollständige Zeitplan wird weder auf unseren Servern gesichert noch zwischen Geräten synchronisiert. Exportierte Modussammlungen werden an den gewählten Speicherort oder die gewählte App übergeben.
  • - Bei Benachrichtigungen zum aktuellen Modus unter iOS sendet die App Kennungen der App-Installation und des angezeigten Elements, Zustellkennungen für Benachrichtigungen und Angaben wie Moduswechselzeiten an unsere Server, um den Sperrbildschirm automatisch zu aktualisieren. Modusnamen, Farben und Alarmtondateien werden nicht gesendet. Sie können die automatischen Aktualisierungen in den App-Einstellungen deaktivieren.

Bei der Nutzung von SteadySystem

  • - SteadySystem liest System-, Akku-, Arbeitsspeicher-, Speicher- und Sensorinformationen sowie Namen, Symbole, App-Kennungen, Versionen und zugehörige Angaben der Apps aus, die Sie vom Android-Startbildschirm öffnen können. Einige Sensormessungen benötigen die Berechtigung für körperliche Aktivität oder Bewegung & Fitness.
  • - Auf Android-App-Nutzungsdaten wird nur zugegriffen, wenn Sie den Nutzungszugriff erlauben. Dazu gehören die letzte Nutzung der ausgewählten App, die aktive Nutzungsdauer, die Sichtbarkeitsdauer auf dem Bildschirm und die Laufzeit von Vordergrunddiensten. Sie können den Zugriff jederzeit in den Geräteeinstellungen deaktivieren.
  • - App-Listen und App-Nutzungsdaten werden auf Ihrem Gerät verarbeitet und weder als gesonderter Nutzungsverlauf gespeichert noch an unsere Server gesendet.
  • - Sensorwerte werden auf Ihrem Gerät verarbeitet. Messaufzeichnungen, die Sie speichern möchten, bleiben im App-Speicher auf Ihrem Gerät und können in der App gelöscht werden. Sensorwerte und gespeicherte Aufzeichnungen werden weder an unsere Server gesendet noch mit ihnen synchronisiert.
  • - Wenn Sie Geräteinformationen teilen oder eine Messaufzeichnung exportieren, werden die Informationen oder die Datei an die gewählte App oder den gewählten Speicherort übergeben.

Bei der Nutzung von SteadyMemo

  • - SteadyMemo speichert Titel, Inhalte und Datumsangaben von Notizen, Einstellungen für geplante Erinnerungen und zugehörige Informationen im App-Speicher auf Ihrem Gerät. Notizen und Sicherungsdateien werden nicht an unsere Server gesendet.
  • - Backups enthalten alle Notizen, einschließlich archivierter Notizen und Papierkorbinhalte, sowie Angaben zu geplanten Erinnerungen. Manuelle Backups werden an den gewählten Speicherort oder das gewählte Freigabeziel übergeben; automatische Backups werden unter Android im Ordner Downloads und unter iOS in iCloud Drive gespeichert. Automatische Backups sind standardmäßig aktiviert und können in den App-Einstellungen deaktiviert werden.
  • - Die App verschlüsselt die Sicherungsdateien selbst nicht.

Bei der Nutzung der Schnellanmeldung oder externer Authentifizierung

  • - Kennungen, E-Mail-Adresse, E-Mail-Verifizierungsstatus, Name oder Spitzname und Profilbild-URL, die ein externer Authentifizierungsanbieter oder Authentifizierungsdienst bereitstellt.
  • - Status der Verknüpfung, Trennung oder erneuten Verknüpfung eines Schnellanmeldekontos mit einem SteadySeller.com-Konto, Zeitpunkt der Verknüpfung, letzte Anmeldung und zugehörige Prüfprotokolle.
  • - Externe Kontokennungen und ausgewählte Profilinformationen, die über Authentifizierungsanbieter wie Google, GitHub, Kakao und Apple ID sowie Dienste wie Logto übermittelt werden.
  • - IP-Adresse, User-Agent, Status von Authentifizierungsanfragen und -antworten, Fehlergründe sowie Zugriffs- oder Nutzungsprotokolle für Anmeldesicherheit, Missbrauchsprävention und Prüfung der Kontoverknüpfung.
  • - Wir speichern die Authentifizierungstokens externer Anbieter selbst, etwa Zugriffs-, Refresh- oder ID-Tokens, weder in der SteadySeller.com-Nutzersitzung noch in den Mitgliedsdaten. Der Authentifizierungsdienst kann Tokens oder authentifizierungsbezogene Angaben jedoch gemäß seiner eigenen Richtlinie und den Diensteinstellungen gesondert aufbewahren.

Bei Zahlungen oder Abonnements

  • - Produktnamen, Art des Zahlungsmittels, Transaktions- oder Bestellkennungen, Betrag, Währung, Zahlungs-, Stornierungs- oder Erstattungsstatus und Bearbeitungszeitpunkte, die bei kostenpflichtigen Diensten, Spenden, Abonnements oder Erstattungen geprüft werden können.
  • - Produkt-IDs, Kauftokens oder Belegdaten, ursprüngliche Transaktions-IDs, Abonnementzeiträume, Verlängerungs-, Kündigungs-, Erstattungs- oder Zahlungsnachfriststatus und Aufzeichnungen zur Freischaltung oder zum Entzug kostenpflichtiger Funktionen, die für deren Bereitstellung, die Wiederherstellung von Käufen und die Prüfung des Abonnementstatus erforderlich sind.
  • - Bei Web-Zahlungen kann der Zahlungsdienstleister oder Anbieter einer digitalen Wallet die Zahlungsdaten direkt verarbeiten. Wir können nur die Mindestangaben einsehen oder aufbewahren, die für Transaktionsprüfung, Abrechnung, Erstattungen und Streitbeilegung erforderlich sind.
  • - Bei Zahlungen über App-Marktplätze verarbeiten Plattformbetreiber wie Apple App Store oder Google Play die Zahlungsmitteldaten direkt. Wir können nur Angaben zum gekauften Artikel, zum Transaktionsstatus, zur Abonnementverlängerung, Kündigung oder Erstattung und die für den Kundendienst erforderlichen Informationen einsehen.
  • - Vollständige Zahlungsmitteldaten wie Karten- oder Bankkontonummern erheben oder speichern wir nicht direkt. Diese werden vom Zahlungsdienstleister oder App-Marktplatzbetreiber direkt verarbeitet.

Bei der Nutzung von SteadyBackend

  • - Administrator- und Vertragsdaten von SteadyBackend: verknüpftes Administratorkonto, E-Mail-Adresse, Name, Berechtigungsstatus, Paketantrag, Zahlungs- und Vertragsdaten, Nutzung und Abrechnungsaufzeichnungen.
  • - Registrierung der Dienste von Kunden: Client-Name, Kennung, Plattform, Symbol oder Dienst-URL, Version, Richtlinieninformationen, geheimer Client-Schlüssel, geheimer Administratorschlüssel und API-Token-Kennungen.
  • - OAuth/OIDC-Client- und Berechtigungsdaten: Name und Kennungen der Client-App, Redirect-URIs (Rückkehrziel nach der Authentifizierung), erlaubte Scopes (Berechtigungsumfänge), API-Ressourcen und Audiences (vorgesehene Token-Empfänger), Angaben auf dem Einwilligungsbildschirm und URLs von Datenschutzerklärung oder Nutzungsbedingungen.
  • - Nutzerverwaltung für die Dienste von Kunden: externer Dienstcode, externe Nutzer-ID, Anmelde-ID, E-Mail-Adresse, Telefonnummer, Name, Spitzname, Profilbild-URL, Sprache, Zeitzone, Authentifizierungs-, Einwilligungs- und Anmeldestatus sowie zugehörige Zeitstempel.
  • - Authentifizierung und Sicherheit von Nutzern der Dienste von Kunden: Hashwerte von Passwörtern, Refresh-Tokens und Passwortzurücksetzungstokens, Anzahl fehlgeschlagener Anmeldungen, Sperrstatus und Anmeldeprotokolle.
  • - OAuth/OIDC-Authentifizierung, Einwilligung und Token-Verwaltung: OIDC-Subjects (externe Authentifizierungskontokennungen), Client-IDs, Grant-Typen (Authentifizierungsabläufe), angefragte und genehmigte Scopes (Berechtigungsumfänge), Einwilligungsverläufe, Autorisierungscode- oder Token-Kennungen, Hashwerte, Ablauf- und Widerrufsaufzeichnungen, Issuer, Audience, Callback-Ergebnisse, IP-Adresse, User-Agent und Sicherheitsprotokolle.
  • - Lizenzen und Zuweisungen: Lizenzschlüssel, Lizenzname, Status, Nutzungszeitraum, Name und E-Mail-Adresse der zugewiesenen Person, Referenzwert und Zuweisungsverlauf.
  • - Push-Nachrichtenbetrieb: FCM- oder APNs-Token, Plattform-, Geräte-, App-, Sprach- und Länderangaben, Benachrichtigungsberechtigungsstatus, Push-Titel, Text, Bild, Link, Daten-Payload, Empfänger, Ergebnisse, Fehler und Empfangsbestätigungen.
  • - Automatische Aktualisierungen: Kennungen der App-Installation und des Aktualisierungsziels, Aktivierungsstatus, Zustellkennungen, geplante Aktualisierungs- und Ablaufzeiten, Inhaltsversionen, Zustellumgebungen, Anfragesequenzen sowie Zustände und Zeitpunkte der Zustellung, Wiederholung und Beendigung. Welche Angaben eine App tatsächlich sendet, ist in ihrem dienstspezifischen Abschnitt beschrieben.
  • - Open API und Nutzungsprotokolle: aufgerufener Endpunkt, Anfragezeitpunkt, Verarbeitungsergebnis, Aufzeichnungen zur Nutzungs- und Kontingentberechnung sowie Nutzungsstände für Rechnungsstellung oder Abrechnung.
  • - Vom Kundenadministrator eingegebene oder über die API übertragene Metadaten und Betriebsaufzeichnungen. Der Kundenadministrator muss die Daten vorab so verwalten, dass sie keine sensiblen Informationen oder eindeutigen Identifikationsdaten enthalten.

Bei der Nutzung KI-gestützter Funktionen

  • - Systemanweisungen, Prompts, Anfrageinhalte und Gesprächskontext, die in KI-Chats oder Funktionen zur Inhaltserstellung eingegeben werden.
  • - KI-Antworten, erzeugte Ergebnisse und vom Nutzer gespeicherte oder übernommene Produkt-, Marken-, Unternehmensprofil- oder Geschäftsdienstinformationen.
  • - Nutzungs- und Betriebsmetadaten der KI-API wie Modellname, Anfragekennung, Token-Verbrauch, Verarbeitungszeitpunkt und Erfolgs- oder Fehlerstatus.
  • - Wir verwenden Ein- und Ausgaben der KI-Funktionen nicht zum Training eigener KI-Modelle. Eine Nutzung durch externe KI-Anbieter zum Modelltraining oder zur Dienstverbesserung und entsprechende Widerspruchsmöglichkeiten richten sich nach deren Richtlinien sowie unserem Vertrag oder den Diensteinstellungen beim jeweiligen Anbieter.
  • - Geben Sie keine sensiblen Informationen, eindeutigen Identifikationsdaten, nicht öffentlichen personenbezogenen Daten, Geschäftsgeheimnisse oder Informationen, die Rechte Dritter verletzen könnten, in KI-Funktionen ein.

Testwerkzeug für Push-Benachrichtigungen

  • - Plattforminformationen (z. B. Android oder iOS).
  • - Push-Benachrichtigungstyp (z. B. FCM oder APNs).
  • - FCM- oder APNs-Token (Registration Token, Device Token).
  • - Titel und Text der Push-Benachrichtigung.
  • - iOS-spezifisch: Bundle Identifier, Team ID, APNs Key ID.
  • - Inhalt der benutzerdefinierten Payload.
  • - Zustellergebnis, Erfolgsstatus und Anfragezeitpunkt.
  • - Hinweis: Inhalte der Service-Account-Datei und der APNs-Schlüsseldatei (z. B. der private Schlüssel) werden nicht erhoben.

Zwecke der Verwendung personenbezogener Daten

Wir verwenden personenbezogene Daten für folgende Zwecke:

  • - Bereitstellung und Betrieb der Dienstfunktionen sowie Verbesserung des Dienstes und der Nutzungserfahrung.
  • - Registrierung, Anmeldung, Schnellanmeldung, Kontoverknüpfung, Trennung und erneute Verknüpfung, automatische Wiederherstellung der App-Nutzeridentität, Kontoprüfung und Missbrauchsprävention.
  • - App-Benachrichtigungen und automatische Sperrbildschirmaktualisierungen gemäß Ihren Einstellungen, Prüfung der Gerätekompatibilität, Verwaltung von App-Versionen und Verbesserung der Dienststabilität.
  • - Standortbezogene Funktionen wie Kartenanzeige, Ortssuche, Verwaltung gespeicherter Orte, Entfernungsmessung, Routenführung, Standortfreigabe, Aufzeichnung, Anzeige, Export und Import von Routen sowie Zielauswahl, Entfernungsanzeige und Annäherungsbenachrichtigungen.
  • - Bereitstellung mobiler Werbung, Steuerung der Anzeigenhäufigkeit, Verhinderung ungültigen Traffics und Messung der Werbeleistung.
  • - Abwicklung von Zahlungen, Abonnementverlängerungen oder -kündigungen, Erstattungen, Transaktionsprüfung und Streitbeilegung.
  • - Prüfung kostenpflichtiger Käufe, Wiederherstellung von Käufen, Bereitstellung kostenpflichtiger Funktionen, Prüfung des Abonnementstatus und Verwaltung des Zugangs zu kostenpflichtigen Funktionen.
  • - Betrieb der Dienste von SteadyBackend-Kunden, Verwaltung ihrer Nutzer, Lizenzen, Richtlinien und Push-Nachrichten, Bereitstellung von APIs, Nutzungsberechnung, Rechnungsstellung und Abrechnung sowie Kundendienst.
  • - Authentifizierung von SteadyBackend-Open-API-Anfragen, Missbrauchsprävention, Zugriffskontrolle, Durchsetzung von Nutzungsgrenzen und Verwaltung von Sicherheitsprotokollen.
  • - Betrieb der OAuth/OIDC-Authentifizierungs-APIs von SteadyBackend, Verwaltung von Nutzereinwilligungen und Scopes (Berechtigungsumfängen), Ausstellung, Prüfung und Widerruf von Tokens sowie Zugriffskontrolle für Client-Apps und API-Ressourcen.
  • - KI-Chat und Inhaltserstellung, Prüfung und Übernahme erzeugter Ergebnisse, Prüfung der KI-API-Nutzung sowie Kosten-, Fehler- und Sicherheitsmanagement.
  • - Beantwortung Ihrer Anfragen und Bereitstellung von Kundendienst.
  • - Versand von Newslettern, Neuigkeiten und Werbematerial (mit Ihrer Einwilligung).
  • - Erfüllung gesetzlicher Pflichten oder Beilegung von Streitigkeiten.

Verarbeitung personenbezogener Standortdaten

Bei der Bereitstellung standortbezogener Dienste verarbeiten wir personenbezogene Standortdaten wie folgt.

  • Zweck: Anzeige des aktuellen oder ausgewählten Standorts, Adress- und Ortssuche, Abfrage von Informationen in der Nähe, Entfernungsmessung, Routenführung, Speichern oder Teilen von Orten, Aufzeichnen, Anzeigen und Exportieren von Routen, Zielauswahl, Entfernungsanzeige und Annäherungsbenachrichtigungen, Sicherung und Wiederherstellung gespeicherter Orte und Routen sowie Bereitstellung standortbezogener Funktionen über unsere Server.
  • Speicherdauer: Aktueller Standort, ausgewählte Koordinaten, Ortssuchbegriffe und Routenanfragedaten für Such- oder Routenanfragen werden bis zum Abschluss der Anfrage aufbewahrt. Gespeicherte Orte, Routenaufzeichnungen und Zieleinstellungen in SteadyMap bleiben bis zur Löschung durch Sie oder zur Entfernung der App-Daten auf Ihrem Gerät und werden nicht mit den Unternehmensservern synchronisiert. Beim Widerruf der Einwilligung zur Routenaufzeichnung werden sämtliche Routenaufzeichnungen in der App gelöscht. Sicherungsdateien müssen gesondert am Speicherort gelöscht werden. Ändern sich Speichermethode oder -dauer, informiert das Unternehmen vorab und holt erforderlichenfalls eine Einwilligung ein.
  • Grundlage und Dauer der Aufbewahrung von Nachweisen über Erhebung, Nutzung und Weitergabe von Standortdaten: Diese Nachweise werden gemäß Artikel 16 Absatz 2 des koreanischen Gesetzes zum Schutz und zur Nutzung von Standortinformationen automatisch erstellt und grundsätzlich sechs Monate für Abrechnung, Anfragenbearbeitung und zugehörige Zwecke aufbewahrt. Bei Widerruf der Einwilligung werden die vom Widerruf erfassten Nachweise gemäß geltendem Recht unverzüglich gelöscht.
  • Löschung: Personenbezogene Standortdaten werden bei Ablauf der Speicherdauer oder Erreichen des Verarbeitungszwecks unverzüglich mit Methoden gelöscht, die eine Wiederherstellung erschweren. Standortdaten und Nachweise ihrer Erhebung, Nutzung oder Weitergabe auf vom Unternehmen betriebenen und verwalteten Servern werden im Umfang des Einwilligungswiderrufs und gemäß geltendem Recht unverzüglich gelöscht. Daten, die aufgrund anderer Gesetze aufzubewahren sind, bleiben für die dort vorgeschriebene Dauer gespeichert.
  • Weitergabe an Dritte: Gibt das Unternehmen personenbezogene Standortdaten an einen vom Nutzer benannten Dritten weiter, holt es vorher die Einwilligung ein und informiert den Nutzer gesetzeskonform über Empfänger, Zeitpunkt und Zweck der Weitergabe.
  • Ausübung von Rechten: Nutzer können ihre Einwilligung ganz oder teilweise widerrufen, die vorübergehende Aussetzung der Verarbeitung von Standortdaten verlangen und Auskunft, Mitteilung oder Berichtigung von Nachweisen über deren Erhebung, Nutzung oder Weitergabe verlangen. In SteadyMap können Sie die Einwilligung über „Einwilligung verwalten“ in den „Einstellungen zur Routenaufzeichnung“ widerrufen.
  • Verantwortliche Person für Standortinformationen: Kim Yeongsang / +82-10-3035-6224 / [email protected]

Verlinkte Seiten sind auf Englisch verfügbar.

Nutzungsbedingungen für standortbezogene Dienste anzeigen

Anfragen zu personenbezogenen Standortdaten können Sie über unser Kundencenter oder per E-Mail einreichen.

Kriterien für die zusätzliche Nutzung oder Weitergabe personenbezogener Daten

Wir verwenden personenbezogene Daten und geben sie im Rahmen der in dieser Datenschutzerklärung genannten Zwecke weiter. Ist eine zusätzliche Nutzung oder Weitergabe erforderlich, berücksichtigen wir gemäß geltendem Recht umfassend folgende Faktoren:

  • - Ob die zusätzliche Nutzung oder Weitergabe mit dem ursprünglichen Erhebungszweck zusammenhängt.
  • - Ob sie für den betroffenen Nutzer angesichts der Erhebungsumstände oder Verarbeitungspraktiken vernünftigerweise vorhersehbar war.
  • - Ob sie die Interessen des betroffenen Nutzers unangemessen beeinträchtigt.
  • - Ob notwendige Schutzmaßnahmen wie Pseudonymisierung oder Verschlüsselung angewendet wurden.
  • - Die datenschutzverantwortliche Person oder zuständige Abteilung prüft die zusätzliche Nutzung oder Weitergabe anhand dieser Kriterien. Falls erforderlich, holen wir eine Einwilligung ein oder schaffen eine andere rechtmäßige Grundlage.

Externe Dienstleister

Für Cloud-Infrastruktur, App-Backups, Authentifizierung, Schnellanmeldung, Sicherheit, Push-Nachrichten, Zahlungen, Karten- und Standortfunktionen, mobile Werbung, KI-Funktionen und App-Marktplätze können wir die folgenden externen Dienstleister einsetzen. Jeder Anbieter kann personenbezogene Daten nach seiner eigenen Datenschutzerklärung verarbeiten.

Weitergabe personenbezogener Daten an Dritte

Wir geben personenbezogene Daten nur in folgenden Fällen an Dritte weiter:

  • - Wenn der Nutzer vorher gesondert eingewilligt hat.
  • - Wenn geltendes Recht oder eine rechtmäßige Anfrage einer Ermittlungs- oder Aufsichtsbehörde die Weitergabe verlangt.
  • - Wenn sie eindeutig zum Schutz des Lebens, der körperlichen Unversehrtheit oder des Eigentums des Nutzers oder eines Dritten erforderlich ist.

Auftragsverarbeitung personenbezogener Daten

Wir können externe Dienstleister mit bestimmten Aufgaben für den Betrieb des Dienstes beauftragen und selbst personenbezogene Daten als Auftragsverarbeiter für die Dienste von SteadyBackend-Kunden verarbeiten. Daten, die ein externer Authentifizierungsanbieter direkt auf seinem eigenen Anmeldebildschirm erhebt oder verarbeitet, unterliegen dessen Datenschutzerklärung. Der nachstehende Umfang bezieht sich auf von uns empfangene oder gespeicherte Authentifizierungsergebnisse und die zur Bereitstellung des Dienstes genutzten Kontoverknüpfungsaufgaben. Wesentliche Aufgaben, Verarbeitungsumfänge und Abgrenzungen externer Authentifizierungsanbieter sind:

  • - Von SteadyBackend-Kunden (Kundenadministratoren) an SteadySeller.com übertragene Aufgaben: Verwaltung der Nutzer ihrer Dienste, Authentifizierungs- und Einwilligungsnachweise, Lizenzen, Push-Versand und Zustellergebnisse, Client-Versionen und -Richtlinien, API-Bereitstellung und Betriebsunterstützung.
  • - SteadyBackend-Kunden müssen als datenschutzrechtlich Verantwortliche oder Auftraggeber ihres eigenen Dienstes die erforderlichen Informationen bereitstellen, Einwilligungen einholen oder eine andere rechtmäßige Grundlage für ihre Nutzer schaffen. Wir verarbeiten Daten ausschließlich als Auftragsverarbeiter auf Grundlage des Kundenvertrags, der Einstellungen, API-Anfragen oder sonstigen Weisungen.
  • - Der Kunde ist für Streitigkeiten oder Schäden verantwortlich, die dadurch entstehen, dass seine Weisungen, Eingabedaten, Versandanfragen oder der Betrieb seines Dienstes geltendes Recht, Rechte Dritter oder den Umfang seiner eigenen Informationen, Einwilligungen oder sonstigen Rechtsgrundlage verletzen. Dies schließt weder eine Haftung aufgrund unseres Vorsatzes oder unserer Fahrlässigkeit noch eine gesetzlich nicht ausschließbare Haftung aus.
  • - Bei SteadyBackend-Aufträgen können externe Auftrags- oder Unterauftragsverarbeiter für Cloud-Infrastruktur, Push-Nachrichten, E-Mail, Sicherheit, Spam-Prävention und ähnliche notwendige Vorgänge eingesetzt werden. Die wichtigsten Verarbeiter und Verarbeitungsorte im Ausland werden hier und im Abschnitt zu Auslandsübermittlungen genannt.
  • - Amazon Web Services: Webhosting, Dateispeicherung etwa von Bildern, CDN-Auslieferung, E-Mail-Versand sowie Protokoll- und Sicherheitsunterstützung.
  • - Apple Inc. / APNs: iOS-Push-Zustellung und automatische Aktualisierung von Sperrbildschirminformationen.
  • - Cloudflare, Inc. / Turnstile: Spam- und Bot-Prävention und CAPTCHA-Prüfung.
  • - Logto / Silverhand Inc.: Schnellanmeldung und SteadyBackend-OAuth/OIDC-Authentifizierung, Kontoverknüpfung, Unterstützung bei Ausstellung und Prüfung von Tokens sowie Verwaltung von Einwilligungs- und Authentifizierungsprotokollen.
  • - Externe Authentifizierungsanbieter (unter anderem Apple Inc., Google LLC, GitHub, Inc. und Kakao Corp.): Authentifizierung des vom Nutzer gewählten externen Kontos, externe Anmeldebildschirme, Authentifizierungsergebnisse und grundlegende Profilinformationen. Direkt auf dem eigenen Anmeldebildschirm erhobene oder verarbeitete Daten unterliegen der Datenschutzerklärung des jeweiligen Anbieters.
  • - Google LLC / Firebase: Anmeldung und Authentifizierung, Push-Benachrichtigungen, App-Nutzungsstatistiken, App-Fehleranalyse, Betriebsunterstützung und Reaktion auf Vorfälle.
  • - Google LLC / Google Analytics: Web-Nutzungsanalyse.
  • - Google LLC / Google Maps Platform: Unterstützung bei Kartenanzeige, Ortssuche, Geocodierung, Ortsinformationen, Routenführung und weiteren Standortfunktionen.
  • - Google LLC / Google AdMob, Google Mobile Ads und User Messaging Platform (Verwaltung von Werbeeinwilligungen): Werbeeinstellungen in mobilen Apps, Anzeigenauslieferung, Leistungsmessung, Verhinderung ungültigen Traffics und Werbebetriebsunterstützung.
  • - OpenAI, L.L.C. / API: KI-Chat, Unterstützung bei der Inhaltserstellung und KI-API-Betrieb.
  • - PayPal: Web-Zahlungsabwicklung und zahlungsbezogene Prüfungen.
  • - In Auftragsverarbeitungsverträgen verpflichten wir Anbieter zur Einhaltung geltender Datenschutzgesetze, insbesondere zum Verbot zweckfremder Verarbeitung, zum Datenschutz, zu Beschränkungen weiterer Unterbeauftragung, Sicherheitsmaßnahmen, Verwaltung und Überwachung sowie zur Schadenshaftung. Wir steuern und überwachen die beauftragten Anbieter. Änderungen der Aufgabe oder des Anbieters werden in dieser Datenschutzerklärung bekannt gegeben.

Verarbeitung und Übermittlung personenbezogener Daten im Ausland

Für Cloud-, Authentifizierungs-, Push-, Analyse-, Zahlungs-, Sicherheits-, Karten- und Standortdienste, mobile Werbung und KI können wir ausländische Anbieter einsetzen. Personenbezogene Daten können deshalb außerhalb Ihres Landes verarbeitet oder dorthin übermittelt werden. Daten, die ein externer Authentifizierungsanbieter direkt auf seinem eigenen Anmeldebildschirm erhebt oder verarbeitet, unterliegen dessen Datenschutzerklärung. Die folgenden Angaben beziehen sich auf von uns empfangene Authentifizierungsergebnisse und die an Authentifizierungsdienste übertragene Verarbeitung oder Speicherung. Wesentliche Fälle sind:

  • - Rechtsgrundlage der Auslandsübermittlung: für Abschluss oder Erfüllung des Dienstvertrags erforderliche Auftragsverarbeitung oder Speicherung oder eine zur Bereitstellung von Cloud-Infrastruktur, Authentifizierung, Zahlungen, Push-Nachrichten, Sicherheit, Karten- und Standortfunktionen, mobiler Werbung und KI-Funktionen erforderliche Verarbeitung; soweit erforderlich, Einwilligung oder eine andere nach geltendem Recht zulässige Grundlage.
  • - Amazon Web Services: USA und weitere Standorte / Übertragung oder Speicherung über das Netzwerk bei Dienstnutzung, Bild-Upload, E-Mail-Versand oder API-Nutzung / Konto- und Kontaktdaten, hochgeladene Dateien und Metadaten, E-Mail-Empfänger und -Inhalte, Zugriffs- und Nutzungsprotokolle, SteadyBackend-Betriebsdaten usw. / Webhosting, Speicherung, CDN, E-Mail-Versand, Sicherheit und Reaktion auf Vorfälle.
  • - Apple Inc. (APNs): USA und weitere Standorte / Netzwerkübertragung beim Versand von iOS-Push-Nachrichten oder der Aktualisierung von Sperrbildschirminformationen / Zustellkennungen, Nachrichtentitel, Texte und Zusatzinformationen oder für die automatische Sperrbildschirmaktualisierung erforderliche Angaben / iOS-Push-Zustellung und Aktualisierung von Sperrbildschirminformationen. Automatische ModeClock-Aktualisierungen enthalten keine Modusnamen, Farben oder Alarmtondateien.
  • - Apple iCloud Drive: Verarbeitung außerhalb Ihres Landes gemäß Apple-Richtlinien sowie Kontoregion und -einstellungen möglich / direkte Übertragung vom Gerät und Speicherung bei automatischen SteadyMemo- oder SteadyMap-Backups oder beim Speichern manueller bzw. vor einer Wiederherstellung erstellter Backups in iCloud in einer VTimer-Version mit Sicherungs- und Wiederherstellungsfunktion / Sicherungsdateien mit sämtlichen SteadyMemo-Notizen und geplanten Erinnerungen, gespeicherten SteadyMap-Orten (Namen, Notizen, Koordinaten, Speicherdatum und -uhrzeit) oder allen gespeicherten SteadyMap-Routen (Routennamen, genaue Standorte, Aufzeichnungszeitpunkte, Standortgenauigkeit, Aufzeichnungsdauer sowie Orte und Zeiten von Aufenthalten), oder VTimer-Einzel- und Mehrfach-Timer-Einstellungen (einschließlich Namen, Kennungen und Listenreihenfolge) sowie Titeln, Wiedergabedauern und Dateiinhalten ausgewählter Audiodateien, zusammen mit Dateinamen, Größen und Erstellungszeitpunkten / Speicherung und Zugriff auf mit Ihrem Apple Account verknüpfte Sicherungsdateien.
  • - Cloudflare, Inc. (Turnstile): USA und weitere Standorte / Netzwerkübertragung bei Anzeige und Prüfung eines CAPTCHA / CAPTCHA-Token, IP-Adresse, Browser-, Geräte- und Prüfinformationen / Spam- und Bot-Prävention sowie Dienstsicherheit.
  • - Logto / Silverhand Inc.: USA, Europäische Union, Australien oder andere Länder entsprechend der von uns gewählten Logto-Cloud-Region und für den Authentifizierungsbetrieb erforderliche Länder / Netzwerkübertragung oder -speicherung bei Schnellanmeldung, Kontoverknüpfung, SteadyBackend-OAuth/OIDC-Authentifizierung oder Token-Anfragen / externe Authentifizierungskennungen, E-Mail-Adresse, Name oder Spitzname, Profilbild-URL, Authentifizierungs- und Autorisierungsdaten, Scopes (Berechtigungsumfänge), Client-IDs, Token-Kennungen, Ablauf- und Widerrufsaufzeichnungen, IP-Adresse, Anmelde-, Einwilligungs- und Prüfprotokolle / Schnellanmeldung, OAuth/OIDC-Authentifizierungs-APIs, Kontoverknüpfung, Sicherheit und Missbrauchsprävention.
  • - Apple Inc., Google LLC, GitHub, Inc. und Kakao Corp.: Länder, in denen der jeweilige externe Authentifizierungsanbieter seinen Dienst betreibt / direkte Übertragung durch den Nutzer oder Empfang als Authentifizierungsergebnis bei Anmeldung oder Verknüpfung des externen Kontos / externe Kontokennung, E-Mail-Adresse, Name oder Spitzname, Profilbild, Authentifizierungsstatus und -ergebnis / externe Kontoauthentifizierung, externe Anmeldebildschirme und grundlegende Profilinformationen.
  • - Google LLC (Firebase, Google Analytics, Google Maps Platform sowie Googles Werbe- und Einwilligungsverwaltungsdienste): USA und weitere Standorte / Netzwerkübertragung bei App- oder Webnutzung, Karten- oder Ortssuche, Push-Benachrichtigungen, App-Fehleranalyse, Nutzungsstatistiken, Werbeentscheidungen oder Anzeigen / Angaben zur Unterscheidung von Gerät und App, Zugriffs- und Nutzungsprotokolle, Angaben für Versand und Empfang von Benachrichtigungen, App-Fehlerdaten, Ortssuchbegriffe, ausgewählte Koordinaten, Karten- oder Ortsabfragen, IP-basierter ungefährer Standort, Werbekennungen, von Googles Werbesoftware je App-Installation erzeugte Kennungen, von Google zur Unterscheidung von Nutzern innerhalb unserer Apps erzeugte Kennungen, Einwilligungsentscheidungen sowie Anzeigenimpressionen, Klicks und Fehler / Authentifizierung, Push-Benachrichtigungen, Fehlerbehandlung, Nutzungsstatistiken, Karten- und Standortfunktionen, Auswahl und Auslieferung mobiler Werbung sowie Vorfallreaktion.
  • - Speicher- und Nutzungsfristen von Google LLC (Firebase Cloud Messaging für Push-Nachrichten und Firebase Crashlytics für App-Fehleranalyse): Google speichert die Kennung einer App-Installation (Firebase installation ID), bis wir ihre Löschung verlangen. Danach werden zugehörige Daten innerhalb von 180 Tagen aus Googles aktiven Systemen und Backups entfernt. Google kann nach 270 Tagen App-Inaktivität auch automatisch mit der Löschung beginnen. Nicht zugestellte Push-Nachrichten bleiben nur für die eingestellte Zustellfrist gespeichert: unter Android und im Web bis zu 28 Tage (ohne Einstellung vier Wochen), unter iOS bis zum über Apples Benachrichtigungsdienst festgelegten Ablaufzeitpunkt. Crashlytics-Fehleraufzeichnungen, verarbeitete Diagnosedateien und Kennungen zur Verknüpfung mit der App-Installation werden 90 Tage aufbewahrt, bevor die Löschung beginnt. Ursprüngliche Diagnosedateien von Abstürzen nativen Android-Codes werden nur vorübergehend während der Verarbeitung gespeichert.
  • - Speicher- und Nutzungsfristen von Google LLC (Google-Analytics-Nutzungsstatistiken einschließlich Firebase Analytics): Aufzeichnungen zu einzelnen Nutzern und Aktionen werden gemäß unserer Google-Analytics-Einstellung gespeichert. In der Standardversion können wir zwei oder 14 Monate wählen; Analytics 360 als kostenpflichtiger Dienst kann für manche Ereignisdaten (App-Aktivitätsaufzeichnungen) längere Fristen anbieten. Die Speicherfrist nutzerbezogener Aufzeichnungen kann bei neuer Aktivität neu beginnen. Diese Einstellungen gelten nicht für standardmäßige zusammengefasste Berichte.
  • - Speicher- und Nutzungsfristen von Google LLC (Google-AdMob-Werbeberichte): Daten im User-Activity-Bericht werden 90 Tage gespeichert. Daten in den Berichten Ads Activity, Cohort und Privacy & messaging werden 2.555 Tage (etwa sieben Jahre) gespeichert. Diese Fristen gelten nicht einheitlich für sämtliche AdMob-Daten. Soweit anwendbar, verringert Google die Identifizierbarkeit von Werbeserverprotokollen, indem nach neun Monaten Teile der IP-Adresse und nach 18 Monaten Cookie-Informationen entfernt werden.
  • - Speicher- und Nutzungsfristen von Google LLC (Google Maps Platform und weitere Daten ohne einheitlich veröffentlichte Frist): Google-Maps-Platform-Nutzungsprotokolle werden gespeichert, solange ein berechtigter geschäftlicher Bedarf besteht, etwa für Betrieb oder Sicherheit, und gelöscht, sobald sie für den Erhebungszweck nicht mehr benötigt werden. Weniger identifizierbar gemachte oder statistisch zusammengefasste Daten können länger gespeichert bleiben. Angaben aus Google-Anmeldung, User Messaging Platform und anderen Diensten ohne einheitliche veröffentlichte Frist werden nach Googles Datenschutz- und Aufbewahrungsrichtlinien gespeichert, abhängig von Datentyp, Einstellungen, Löschaktionen oder -anfragen sowie begrenzten Anforderungen wie Sicherheit, Betrugsprävention und Gesetzeseinhaltung. Googles allgemeiner Löschvorgang dauert in der Regel etwa zwei Monate; in verschlüsselten Backups können Daten bis zu sechs Monate verbleiben.
  • - OpenAI, L.L.C.: USA und weitere Standorte / Netzwerkübertragung bei Nutzung von KI-Chat oder Inhaltserstellung / Prompts, Systemanweisungen, Gesprächskontext, erzeugte Ergebnisse, Modellnamen, Anfragekennungen, Token-Verbrauch usw. / Erzeugung von KI-Antworten, Unterstützung der Inhaltserstellung und KI-API-Betrieb.
  • - PayPal: USA und weitere Standorte / Netzwerkübertragung bei einer Zahlung / zur Zahlungsabwicklung erforderliche Transaktionsdaten / Zahlungsabwicklung und Betrugsprävention.
  • - Kontakt zu Google LLC: Nutzen Sie den Link für Google-Datenschutzanfragen im Abschnitt Externe Dienstleister.
  • - Für die genannten ausländischen Empfänger außer Google LLC richten sich Kontaktdaten sowie Speicher- und Nutzungsfristen nach deren Datenschutzerklärung oder Nutzungsbedingungen. Links zu den wichtigsten Anbietern finden Sie unter Externe Dienstleister. Weitere Einzelheiten können Sie über unser Kundencenter oder per E-Mail erfragen.
  • - Ablehnung einer Auslandsübermittlung und Folgen: Nutzer können sich über unser Kundencenter oder per E-Mail zu Auslandsübermittlungen erkundigen oder diese ablehnen. Wird jedoch eine für die Funktion oder den Dienst erforderliche Cloud-, Authentifizierungs-, Zahlungs-, Push-, Sicherheits-, Karten-, Standort-, Werbe- oder KI-Verarbeitung abgelehnt, kann die betreffende Funktion oder der Dienst eingeschränkt sein.

Datenschutzrechte der Nutzer und ihre Ausübung

Nutzer oder ihre gesetzlichen Vertreter können nach geltendem Recht folgende Rechte über unser Kundencenter oder per E-Mail ausüben.

  • - Auskunft, Berichtigung, Löschung, Aussetzung der Verarbeitung personenbezogener Daten oder Widerruf der Einwilligung verlangen.
  • - Informationen zum Verarbeitungsverlauf, zu Speicherfristen und zum Stand der Weitergabe an Dritte oder Auftragsverarbeitung anfordern.
  • - Nach dem Verknüpfungsstatus von Schnellanmeldekonten, ihrer Trennung oder erneuten Verknüpfung sowie zugehörigen Authentifizierungsnachweisen fragen.
  • - Anfragen von Nutzern der Dienste von SteadyBackend-Kunden zum Widerruf einer OAuth/OIDC-Einwilligung, zur Trennung einer App oder zum Token-Widerruf bearbeitet vorrangig der Kunde, der den betreffenden Dienst betreibt. Wir unterstützen bei Bedarf anhand angemessener Kundenweisungen.
  • - Anfragen dieser Nutzer zu Auskunft, Berichtigung, Löschung, Aussetzung der Verarbeitung, Einwilligungswiderruf oder Abbestellung von Push-Benachrichtigungen im Zusammenhang mit ihren personenbezogenen Daten bearbeitet vorrangig der SteadyBackend-Kunde, der den betreffenden Dienst betreibt. Wir unterstützen bei Bedarf anhand angemessener Kundenweisungen.
  • - Kontoschließung oder -löschung verlangen oder Dienstbeschränkungen widersprechen.
  • - Wir bearbeiten Rechteanfragen nach gesetzeskonformer Identitätsprüfung unverzüglich und erläutern erforderlichenfalls das Ergebnis oder den Grund, warum eine Anfrage nicht erfüllt werden kann.

Kontoschließung und Kontolöschung

Wenn Sie Ihre Mitgliedschaft beenden oder Ihr Konto löschen möchten, stellen Sie bitte eine Anfrage über unser Kundencenter, per E-Mail oder über eine gegebenenfalls gesondert im Dienst angebotene Kontolöschungsfunktion.

  • - Das Löschen einer App oder die bloße Einstellung der Nutzung des Dienstes führt möglicherweise nicht automatisch zur Löschung des Kontos oder personenbezogener Daten.
  • - Bei einer Kontolöschungsanfrage löschen wir die betreffenden Daten unverzüglich oder machen sie unwiederherstellbar, soweit keine gesetzliche Aufbewahrungspflicht besteht.
  • - Informationen, die zur Einhaltung von Gesetzen, Bearbeitung von Streitigkeiten, Betrugsprävention, Zahlungsabrechnung oder zum Verbraucherschutz aufzubewahren sind, können für die jeweilige gesetzliche Frist gesondert gespeichert werden.
  • - Falls zur Identitätsprüfung oder Feststellung anfragerelevanter Tatsachen erforderlich, können wir weitere Unterlagen anfordern.

Dauer der Speicherung und Nutzung personenbezogener Daten

Wir speichern und verwenden Daten, die wir selbst aufbewahren oder durch Auftragsverarbeiter verarbeiten lassen, bis der jeweilige Zweck erreicht ist. Nach Zweckerreichung oder Eingang einer Löschanfrage löschen wir sie unverzüglich. Folgende Ausnahmen können gelten:

  • - Mindestaufzeichnungen aus Netzwerkfunktionen wie Ortssuche, Detailabfrage, Werbung oder Analyse können so lange gespeichert werden, wie es für Dienststabilität, Nutzungsverwaltung, Fehlerbehandlung und Streitbeilegung erforderlich ist.
  • - Wir bewahren nur die für den App-Betrieb erforderlichen Geräte- und App-Daten, App-Nutzerkennungen, Nutzungsprotokolle, Benachrichtigungs- und Marketingentscheidungen und Benachrichtigungsprotokolle auf. Ein Einwilligungswiderruf wird bei späteren Benachrichtigungen berücksichtigt. Nach Abschluss einer Löschanfrage oder Zweckerreichung löschen wir die Daten, ausgenommen gesetzlich erforderliche Mindestaufzeichnungen.
  • - SteadyBackend-Administrator- und Vertragsdaten werden so lange aufbewahrt, wie es für den Vertrag, Zahlungen und Abrechnung, Kundendienst und Streitbeilegung erforderlich ist. Nach Vertragsende oder Löschanfrage werden sie unverzüglich gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
  • - Nutzerinformationen der Dienste von SteadyBackend-Kunden, Lizenzzuweisungen, Push-Tokens und Zustellverläufe werden bis zur Löschanfrage des Kunden, Löschung über die API, Beendigung des Dienstes des Kunden oder Zweckerreichung gespeichert. Mindestaufzeichnungen für Zahlungen und Abrechnung, Sicherheit, Vorfallreaktion und Streitbeilegung können befristet gesondert aufbewahrt werden.
  • - Ausschließlich für automatische ModeClock-Sperrbildschirmaktualisierungen verwendete Daten werden gelöscht, wenn die Aktualisierungen gestoppt oder beendet werden. Aufzeichnungen beendeter Aktualisierungen werden nach einem Tag regelmäßig gelöscht. Für normale Benachrichtigungsdaten gelten die vorstehenden Regeln.
  • - SteadyMemo-Sicherungsdateien können Sie direkt am Speicherort löschen. Unter iOS kann die App ältere automatische Backups nur bereinigen, wenn sie diese selbst erstellt hat und sie unverändert sind. Das Ausschalten automatischer Backups oder Löschen von Notizen oder der App löscht keine bestehenden externen Backups. Für Speicherung und Löschung von iCloud-Dateien gelten Apples Richtlinien.
  • - SteadyMap löscht exportierte Dateien sowie manuelle oder automatische Backups nicht automatisch. Sie bleiben nach dem Löschen gespeicherter Orte, Routen oder der App oder einem Einwilligungswiderruf bestehen und können am Speicherort gelöscht werden. Das Ausschalten automatischer Backups stoppt künftige Sicherungen dieses Datentyps; eine bereits laufende Speicherung kann jedoch eine Datei hinterlassen. Der Widerruf der Einwilligung zur Routenaufzeichnung stoppt nur automatische Routenbackups und lässt gespeicherte Orte sowie deren Backup-Einstellung unverändert. Für Speicherung und Löschung von iCloud-Dateien gelten Apples Richtlinien.
  • - Vorhandene Audiokopien im VTimer-Speicher können nach dem Löschen eines Timers oder Ändern seines Tons erhalten bleiben. Sie können App-Daten über die App-Löschungs- oder Datenverwaltungsoptionen Ihres Geräts verwalten.
  • - VTimer löscht erfolgreich gespeicherte externe Backups oder vor einer Wiederherstellung erstellte Sicherungsdateien nicht automatisch. Dateien können nach Zurücksetzen oder Löschen von Timern, Ändern von Tönen, Wiederherstellen von Einstellungen oder Löschen der App bestehen bleiben und sind nicht Teil unseres Löschverfahrens für personenbezogene Daten. Sie können sie direkt am Speicherort löschen. Für ihre Speicherung und Löschung gelten die Richtlinien von iCloud oder des jeweiligen Dateianbieters.
  • - SteadyBackend-OAuth/OIDC-Client-Apps, Einwilligungsverläufe, Token-Kennungen, Widerrufsaufzeichnungen und API-Zugriffsprotokolle werden bis zur Löschanfrage des Kunden, App-Deaktivierung, Vertragsbeendigung oder Zweckerreichung gespeichert. Mindestaufzeichnungen für Sicherheit, Prüfungen und Streitbeilegung können befristet gesondert aufbewahrt werden.
  • - Verknüpfungsdaten für Schnellanmeldung und externe Authentifizierung werden so lange gespeichert, wie es für Kontoverknüpfung, Anmeldung, Missbrauchsprävention und Streitbeilegung erforderlich ist. Bei Trennung eines Kontos oder Kontolöschanfrage deaktivieren oder löschen wir diese Daten, außer gesetzlich aufzubewahrenden Nachweisen.
  • - KI-Chat-Gespräche werden nicht in der Dienstdatenbank gespeichert. Speichert oder übernimmt ein Nutzer einen KI-Vorschlag, können das erzeugte Ergebnis und KI-Metadaten wie Modellname und Token-Verbrauch mit den betreffenden Daten aufbewahrt werden. KI-API-Nutzungsprotokolle können so lange gespeichert werden, wie es für Nutzungsprüfung, Kostenverwaltung, Fehler- oder Sicherheitsbehandlung und Streitbeilegung erforderlich ist.
  • - Nach einschlägigen Gesetzen, etwa dem Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr, können Werbe- und Angebotsaufzeichnungen sechs Monate, Vertrags- oder Widerrufsaufzeichnungen fünf Jahre, Zahlungs- und Lieferaufzeichnungen für Waren oder Dienstleistungen fünf Jahre und Aufzeichnungen zu Verbraucherbeschwerden oder Streitbeilegung drei Jahre gespeichert werden.
  • - Verlangen geltendes Recht, eine rechtmäßige Anfrage einer Ermittlungs- oder Aufsichtsbehörde oder die Bearbeitung eines Rechtsstreits eine längere Aufbewahrung, können Daten für den entsprechenden Zeitraum gesondert gespeichert werden.
  • - Für Dienststabilität, Betrugsprävention und Sicherheitsvorfälle erforderliche Mindestzugriffs- oder Nutzungsprotokolle können befristet aufbewahrt werden.

Löschverfahren und -methoden

Wir vernichten die von uns aufbewahrten personenbezogenen Daten unverzüglich, wenn die Speicherfrist abgelaufen oder der Verarbeitungszweck erreicht ist.

  • - Elektronische Dateien werden mit sicheren Verfahren gelöscht, sodass sie nicht ohne Weiteres wiederhergestellt oder vervielfältigt werden können.
  • - Ausdrucke und Papierunterlagen werden durch Schreddern, Verbrennen oder gleichwertige Verfahren vernichtet.
  • - Gesetzlich gesondert aufzubewahrende Informationen werden getrennt von gewöhnlichen Nutzerdaten sicher gespeichert und nach Ablauf der gesetzlichen Frist vernichtet.

Sicherheitsmaßnahmen für personenbezogene Daten

Wir setzen erforderliche technische und organisatorische Schutzmaßnahmen ein, darunter Zugriffskontrolle, Transportverschlüsselung, Aufbewahrung und Prüfung von Zugriffsprotokollen, Backups und Vorfallreaktion, Schwachstellenprüfungen und interne Mitarbeiterschulungen. Keine Online-Plattform ist jedoch vollständig sicher; absolute Datensicherheit können wir nicht garantieren.

Cookies und Verhaltensdaten

Unser Webdienst und unsere mobilen Apps können Cookies, SDKs oder ähnliche Technologien zur Bedienungsfreundlichkeit, Dienstverbesserung und Analyse einsetzen.

  • - Cookies können den Anmeldestatus aufrechterhalten, Einstellungen speichern und Nutzungsstatistiken ermöglichen.
  • - Sie können die Speicherung von Cookies in Ihren Browsereinstellungen ablehnen oder bereits gespeicherte Cookies löschen.
  • - Im Webdienst erlauben wir Dritten derzeit nicht, browserbezogene Verhaltensdaten für zielgerichtete Werbung zu erheben. Analysetools wie Google Analytics können jedoch Seitenaufrufe, Ereignisse und Geräte- oder Browserinformationen statistisch auswerten, um den Dienst zu verbessern.
  • - Zur Begrenzung der Google-Analytics-Erhebung können Sie Cookies im Browser blockieren oder löschen oder die von Google angebotenen Blockierwerkzeuge und Werbeeinstellungen nutzen.
  • - Wenn eine mobile App Nutzungsanalyse, Fehlerdiagnose oder Werbung verwendet, können SDKs je nach Funktionen und Einstellungen Geräte- und App-Informationen sowie begrenzte Nutzungs- oder Werbedaten verarbeiten. Sofern eine entsprechende Option in den App-Einstellungen vorhanden ist, können Sie dort Ihre Werbeentscheidungen prüfen.
  • - Das Ablehnen von Cookies kann bestimmte Funktionen einschränken.

Automatisierte Entscheidungen

Wir treffen derzeit keine vollständig automatisierten Entscheidungen, die erhebliche Auswirkungen auf Rechte oder Pflichten eines Nutzers haben.

  • - SteadyBackend-Lizenzprüfungen, API-Nutzungsgrenzen sowie Sicherheits- oder Missbrauchserkennung können für Dienstbetrieb und Zugriffskontrolle auf Grundlage von Kundeneinstellungen, Vertragsbedingungen oder Betriebsrichtlinien verarbeitet werden. Sie werden jedoch nicht als automatisierte Entscheidungen mit erheblichen Auswirkungen auf Nutzerrechte oder -pflichten eingesetzt.
  • - Sollten wir solche Entscheidungen einführen, informieren wir in dieser Datenschutzerklärung oder gesondert über Kriterien und Verfahren, die Datenverarbeitung und Möglichkeiten, solchen Entscheidungen zu widersprechen oder eine Erläuterung zu verlangen.

Datenschutz von Kindern

Unser Dienst richtet sich nicht an Kinder unter 14 Jahren; wir erheben nicht wissentlich personenbezogene Daten solcher Kinder. Ist eine Erhebung unvermeidbar, beachten wir geltendes Recht und holen insbesondere die Einwilligung eines gesetzlichen Vertreters ein, soweit vorgeschrieben. Erfahren wir, dass Daten eines Kindes unter 14 Jahren ohne die erforderliche Einwilligung eines gesetzlichen Vertreters erhoben wurden, löschen wir sie unverzüglich oder treffen andere notwendige Schutzmaßnahmen. Beauftragt ein SteadyBackend-Kunde uns mit der Verarbeitung von Daten unter 14-Jähriger in seinem eigenen Dienst, muss er die erforderliche Rechtsgrundlage schaffen, gegebenenfalls einschließlich der Einwilligung eines gesetzlichen Vertreters. Wir verarbeiten diese Daten nur im Auftragsumfang auf Grundlage rechtmäßiger Kundenweisungen.

Änderungen dieser Datenschutzerklärung

Änderungen dieser Datenschutzerklärung und ihr Geltungsbeginn werden auf dieser Seite angegeben. Frühere Fassungen sind auf der englischen Seite verfügbar: Wählen Sie dort am Seitenende das Datum der letzten Aktualisierung aus.

Frühere Fassungen (Englisch)

Datenschutzkontakt und Bearbeitung von Anfragen

Fragen zu dieser Erklärung, Anträge auf Auskunft, Berichtigung, Löschung oder Aussetzung der Verarbeitung, Kontoschließung oder -löschung und Datenschutzbeschwerden können Sie über unser Kundencenter oder an die folgende E-Mail-Adresse richten.

Datenschutzverantwortliche Person: Kim Yeongsang

E-Mail: [email protected]

Über das Kundencenter oder per E-Mail eingehende Datenschutzanfragen werden von unserer datenschutzverantwortlichen Person und dem internen Bearbeitungsteam geprüft. Wir können zusätzliche Angaben zur Identitätsprüfung oder zur Klärung der für die Bearbeitung notwendigen Tatsachen anfordern.

Beschwerdemöglichkeiten bei Datenschutzverletzungen

Wenn unsere Antwort auf Ihre Datenschutzbeschwerde oder -anfrage das Problem nicht löst oder Sie weitere Unterstützung benötigen, können Sie sich an folgende Stellen wenden.

  • - Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten: +82-1833-6972 / www.kopico.go.kr
  • - Meldestelle für Verletzungen personenbezogener Daten (KISA): 118 (ohne Ortsvorwahl) / privacy.kisa.or.kr
  • - Oberste Staatsanwaltschaft: +82-1301 / www.spo.go.kr
  • - Nationale Polizeibehörde: +82-182 / ecrm.police.go.kr

Gültig ab: 21. September 2026

Zuletzt aktualisiert: 29. Oktober 2026