Datenschutzerklärung

Datenschutzerklärung

§ 26 (Zweck der Erhebung und Nutzung personenbezogener Daten)
① Zweck der Erhebung personenbezogener Daten
ATOVIA (im Folgenden “das Unternehmen”) erhebt personenbezogene Daten nur in dem für optimierte, personalisierte Dienste erforderlichen Mindestumfang und verwendet sie ohne Einwilligung der Nutzer nicht für andere als die Erhebungszwecke.

② Zweck der Verarbeitung personenbezogener Daten
Das Unternehmen verarbeitet personenbezogene Daten zu folgenden Zwecken; ändert sich der Nutzungszweck, ergreift es die erforderlichen Maßnahmen, etwa die Einholung einer gesonderten Einwilligung gemäß § 18 des Gesetzes zum Schutz personenbezogener Daten.
ⓐ Anmeldung und Verwaltung der Website-Mitgliedschaft

Bestätigung der Anmeldeabsicht, Identitätsprüfung und Aufrechterhaltung der Berechtigung, Verhinderung missbräuchlicher Nutzung
Prüfung der Einwilligung des gesetzlichen Vertreters bei Kindern unter 14 Jahren
Bearbeitung diverser Mitteilungen, Benachrichtigungen und Beschwerden
ⓑ Bereitstellung von Waren oder Dienstleistungen

Versand von Waren, Bereitstellung von Dienstleistungen, Versand von Verträgen und Rechnungen
Bereitstellung von Inhalten und personalisierten Diensten, Identitäts- und Altersprüfung
Zahlungsabwicklung und Abrechnung, Forderungseinzug
ⓒ Beschwerdebearbeitung

Identitätsprüfung von Beschwerdeführern und Bearbeitung ihrer Anliegen
Sachverhaltsermittlung und Mitteilung des Bearbeitungsergebnisses
③ Möglichkeit zusätzlicher Datenerhebung
Das Unternehmen kann bei Bedarf im Rahmen der Servicenutzung zusätzlich folgende Angaben erheben.
ⓐ Zahlung, Rückerstattung und Abrechnung
ⓑ Versand und Umtausch von Waren
ⓒ Bearbeitung von Kundenanfragen und Beschwerden
ⓓ Erfüllung gesetzlicher Pflichten

④ Grundsatz des Verbots der Weitergabe an Dritte
Das Unternehmen gibt personenbezogene Daten ohne Einwilligung der Nutzer nicht an Dritte weiter.
Ausgenommen sind jedoch folgende Fälle:
ⓐ wenn eine gesetzlich vorgesehene Anfrage vorliegt (z. B. eine rechtmäßige Anfrage einer Ermittlungsbehörde)
ⓑ wenn das Mitglied im Voraus eingewilligt hat
ⓒ wenn zur Erbringung der Dienstleistung die Weitergabe eines Mindestmaßes an Informationen an Versanddienstleister o. Ä. erforderlich ist
ⓓ wenn wegen einer akuten Gefahr für Leben, Körper oder Eigentum des Nutzers dringender Schutz erforderlich ist

⑤ Grundsatz der Verarbeitung personenbezogener Daten
Das Unternehmen nutzt die erhobenen personenbezogenen Daten entsprechend dem Zweck der Diensterbringung und verwendet sie ohne Einwilligung des Mitglieds weder zu Marketing- oder Werbezwecken noch gibt es sie an Dritte weiter.
Zudem erstellt und veröffentlicht das Unternehmen gemäß § 30 des Gesetzes zum Schutz personenbezogener Daten eine Datenschutzerklärung, um den Schutz personenbezogener Daten der Nutzer sowie die Bearbeitung von Beschwerden zügig und reibungslos zu gewährleisten.

 

§ 27 (Verarbeitung und Aufbewahrung personenbezogener Daten)
① Grundsatz der Aufbewahrung personenbezogener Daten
Das Unternehmen verarbeitet und speichert personenbezogene Daten innerhalb der gesetzlich vorgeschriebenen Aufbewahrungs- und Nutzungsdauer oder innerhalb der Dauer, der das Mitglied bei der Erhebung zugestimmt hat.

② Verarbeitungs- und Aufbewahrungsdauer personenbezogener Daten
Das Unternehmen löscht personenbezogene Daten grundsätzlich unverzüglich, sobald der Zweck ihrer Erhebung und Nutzung erreicht ist. Es kann sie jedoch, wie unten aufgeführt, für den in den einschlägigen Gesetzen festgelegten Zeitraum aufbewahren.

1. Anmeldung und Verwaltung der Website-Mitgliedschaft
Aufbewahrung bis zur Kündigung der Mitgliedschaft
Liegt jedoch einer der folgenden Gründe vor, erfolgt die Aufbewahrung bis zu dessen Wegfall
ⓐ bei laufenden Ermittlungen oder Untersuchungen wegen eines Gesetzesverstoßes: bis zum Abschluss dieser Ermittlungen bzw. Untersuchungen
ⓑ bei bestehenden Forderungen oder Verbindlichkeiten aus der Website-Nutzung: bis zur Begleichung dieser Forderungen bzw. Verbindlichkeiten

2. Bereitstellung von Waren oder Dienstleistungen
bis zum Abschluss der Waren-/Dienstleistungserbringung und der Zahlungsabwicklung
kann jedoch nach folgenden Gesetzen für einen bestimmten Zeitraum aufbewahrt werden
a. Aufbewahrung gemäß dem „Gesetz über den Verbraucherschutz im elektronischen Handel u. Ä.“
Aufzeichnungen zu Kennzeichnung und Werbung: 6 Monate
Aufzeichnungen zu Vertrag/Widerruf, Zahlung und Lieferung von Waren u. Ä.: 5 Jahre
Aufzeichnungen zu Verbraucherbeschwerden oder Streitbeilegung: 3 Jahre
b. Aufbewahrung gemäß dem „Gesetz über die Nutzung und den Schutz von Kreditinformationen“
Aufzeichnungen zu Erhebung, Verarbeitung und Nutzung von Kreditinformationen: 3 Jahre
c. Aufbewahrung gemäß dem „Gesetz zur Förderung der Nutzung von Informations- und Kommunikationsnetzen und zum Schutz von Informationen u. Ä.“
Aufzeichnungen zur Identitätsprüfung: 6 Monate
d. Aufbewahrung gemäß § 41 des „Gesetzes zum Schutz des Fernmeldegeheimnisses“
Daten zu Datum und Uhrzeit der Telekommunikation, Beginn- und Endzeit, Rufnummer der Gegenstelle, Nutzungsumfang, Standort der sendenden Basisstation: 1 Jahr
Protokolldaten zu Computerkommunikation und Internetnutzung, Daten zur Standortverfolgung: 3 Monate

③ Aufbewahrung aufgrund gesonderter Einwilligung
Hat ein Mitglied individuell der Aufbewahrung personenbezogener Daten für einen bestimmten Zeitraum zugestimmt, kann die Aufbewahrung bis zum Ablauf dieses Zeitraums erfolgen.

④ Aufzeichnungen der Gespräche mit VIA (KI-Coach)
ⓐ Mitglieder: Damit das nächste Coaching dort anknüpfen kann, wo das letzte aufgehört hat, speichern wir für jedes Mitglied den Austausch mit VIA und dessen Zusammenfassung (Gedächtnisnotizen). Sie werden bis zur Beendigung der Mitgliedschaft aufbewahrt; wenn Sie Ihre Mitgliedschaft beenden oder die Löschung verlangen (Kundenservice: admin@atovia.kr), vernichten wir sie unverzüglich.
ⓑ Testnutzung (VIA ohne Anmeldung): Zur Verbesserung der Qualität bewahren wir den Gesprächstext 6 Monate lang auf und vernichten ihn danach. Die IP-Adresse, mit der die Zahl der Testnutzungen gezählt wird, verarbeiten wir nur als einen so umgewandelten Wert, dass sie nicht erkennbar ist (Hash); dieser Wert wird täglich neu erzeugt.
ⓒ Fotos, die zusammen mit VIA aufgenommen werden („📸 Gemeinsames Foto“), entstehen ausschließlich auf dem Gerät des Nutzers und werden nicht an die Server von ATOVIA gesendet.

§ 28 (Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeitung)
① Weitergabe personenbezogener Daten an Dritte
ATOVIA gibt personenbezogene Daten ohne Einwilligung des Mitglieds nicht an Dritte weiter und kann sie nur in folgenden Fällen weitergeben.
ⓐ wenn ein Gesetz die Weitergabe personenbezogener Daten an eine bestimmte Behörde verlangt (z. B. eine Anfrage einer Ermittlungsbehörde)
ⓑ wenn das Mitglied der Weitergabe personenbezogener Daten im Voraus zugestimmt hat
ⓒ wenn zur Diensterbringung die Weitergabe eines Mindestmaßes an Informationen an Zahlungs- und Versanddienstleister erforderlich ist
ⓓ wenn wegen einer akuten Gefahr für Leben, Körper oder Eigentum des Nutzers dringender Schutz erforderlich ist

② Auftragsverarbeitung personenbezogener Daten
ATOVIA kann zur reibungslosen Diensterbringung einen Teil der Verarbeitung personenbezogener Daten auslagern und beachtet dabei Folgendes.
ⓐ Gemäß § 26 des Gesetzes zum Schutz personenbezogener Daten legt das Unternehmen im Vertrag u. a. das Verbot der Verarbeitung personenbezogener Daten außerhalb des Auftragszwecks, technische und organisatorische Schutzmaßnahmen, die Beschränkung der Unterbeauftragung, die Aufsicht über den Auftragnehmer sowie die Haftung, etwa Schadensersatz, fest und überwacht, ob der Auftragnehmer den Datenschutz einhält.
ⓑ Ist eine Auftragsverarbeitung personenbezogener Daten erforderlich, informiert das Unternehmen die Mitglieder vorab klar darüber und holt deren Einwilligung ein.
ⓒ Ändern sich Inhalt der Auftragsverarbeitung oder der Auftragnehmer, wird dies unverzüglich in der Datenschutzerklärung veröffentlicht.

ATOVIA lässt zur Erbringung des Dienstes personenbezogene Daten wie folgt im Auftrag verarbeiten. Ändert sich der Inhalt der Beauftragung oder kommen weitere Auftragsverarbeiter hinzu, teilen wir dies über diese Datenschutzerklärung mit. ① Kakao Corp. — Anmeldung mit dem Kakao-Konto und Identitätsprüfung (bis zur Beendigung der Mitgliedschaft oder des Auftragsverhältnisses) ② KG Inicis Co., Ltd. — Zahlungsabwicklung und Verhinderung von Zahlungsmissbrauch (für den gesetzlich vorgeschriebenen Zeitraum) ③ Cloudflare, Inc. — Sicherheit und Übertragung des Web-Datenverkehrs (für die Dauer der Diensterbringung) ④ Webhosting-Anbieter — Serverbetrieb und Datenspeicherung (für die Dauer der Diensterbringung) ⑤ Anthropic, PBC (USA) — Erstellung der Antworten von VIA (KI-Coach) (für die nach den Richtlinien von Anthropic bestimmte Dauer; Übermittlung ins Ausland: § 28 ④). ⑥ Hanabi AI Inc. (USA, Fish Audio) — Sprachsynthese für die Stimme von VIA (für die nach den Richtlinien von Fish Audio bestimmte Dauer; Übermittlung ins Ausland: § 28 ⑤) ⑦ Vast.ai Inc. und Runpod, Inc. (USA) — Anmietung der Grafikverarbeitungsserver, die das Gesichts- und Stimmvideo von VIA erzeugen (bis zum Ende der Verbindung und zur Löschung des Servers; Übermittlung ins Ausland: § 28 ⑤). ATOVIA legt beim Abschluss von Auftragsverarbeitungsverträgen nach Artikel 26 des koreanischen Gesetzes zum Schutz personenbezogener Daten das Verbot der Verarbeitung über den Auftragszweck hinaus, technische und organisatorische Schutzmaßnahmen, die Beschränkung der Unterbeauftragung sowie den Schadensersatz vertraglich fest und überwacht, ob der Auftragsverarbeiter dies einhält.

③ Übermittlung personenbezogener Daten ins Ausland (Analyse der Website-Nutzung)
Um die Website benutzerfreundlicher zu machen, setzt ATOVIA Microsoft Clarity ein; dabei werden die folgenden Daten ins Ausland übermittelt.
ⓐ Empfänger: Microsoft Corporation (Datenschutzanfragen: https://www.microsoft.com/concern/privacy)
ⓑ Empfängerländer: die USA und weitere Länder, in denen Microsoft Rechenzentren betreibt
ⓒ Übermittelte Daten: Adressen der besuchten Seiten, Aufzeichnungen der Bildschirmnutzung wie Klicks, Scrollen und Mausbewegungen, Browser- und Gerätetyp, ungefährer Standort (Land und Stadt) sowie Cookie-Kennungen. Eingegebener Text wird vor dem Senden verdeckt; auf Zahlungs-, Anmelde- und Kontoseiten wird nichts aufgezeichnet.
ⓓ Zeitpunkt und Art der Übermittlung: Übertragung über das Internet während Ihrer Nutzung der Website
ⓔ Zweck und Speicherdauer: Besuchsstatistiken, Verbesserung der Seiten und Fehlersuche; Sitzungsaufzeichnungen werden etwa 30 Tage, Statistiken bis zu 13 Monate gespeichert und danach von Microsoft gelöscht.
ⓕ Widerspruch und Folgen: Wenn Sie in § 34 ⑤ auf „Aufzeichnung in diesem Browser ausschalten“ klicken, wird in diesem Browser ab der nächsten Seite nichts mehr aufgezeichnet. Ein Widerspruch schränkt die Nutzung der Website nicht ein. Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz werden zuerst um ihre Einwilligung gebeten; Clarity wird nur mit ihrer Zustimmung eingesetzt.

④ Übermittlung personenbezogener Daten ins Ausland (VIA, KI-Coach)
Um die Antworten von VIA (KI-Coach) zu erstellen, setzt ATOVIA die Claude-API von Anthropic ein; dabei werden die folgenden Daten ins Ausland übermittelt.
ⓐ Empfänger: Anthropic, PBC (Datenschutzanfragen: privacy@anthropic.com)
ⓑ Empfängerland: die USA
ⓒ Übermittelte Daten: der Gesprächstext, den Sie an VIA senden, und – wenn Sie die Kamera einschalten – bei jeder gesendeten Nachricht (auch wenn VIA zuerst spricht) ein Standbild (320 Pixel breit), sowie die Textaufzeichnungen aus Tagesroutine und Wochenjournal, die im VIA-Coaching für Mitglieder von „Vollständige Genesung“ gelesen werden (beim Speichern der Tagesroutine die Aufzeichnung dieses Tages und die unmittelbar vorherige, beim Öffnen von „Journal dieser Woche lesen“ die Aufzeichnungen dieser Woche — Hautfotos werden nicht gesendet, nur die Anzahl der hochgeladenen Fotos)
ⓓ Zeitpunkt und Art der Übermittlung: Übertragung über eine verschlüsselte Verbindung (API) während Ihres Gesprächs mit VIA
ⓔ Zweck und Speicherdauer: ausschließlich zur Erstellung der Antworten von VIA; ATOVIA speichert die Kamerafotos nicht. Aufbewahrung und Nutzung der empfangenen Daten durch Anthropic richten sich nach den Richtlinien von Anthropic; in seinen kommerziellen Bedingungen legt Anthropic fest, über die API erhaltene Inhalte nicht zum Training von Modellen zu verwenden.
ⓕ Widerspruch und Folgen: Wenn Sie die Kamera nicht einschalten, werden keine Fotos gesendet; wenn Sie VIA nicht nutzen, werden keine Daten übermittelt. Ein Widerspruch schränkt die Nutzung anderer Dienste als VIA nicht ein.

⑤ Übermittlung personenbezogener Daten ins Ausland (Stimme und Gesichtsvideo von VIA)
Um die Stimme und das Gesichtsvideo von VIA zu erzeugen, setzt ATOVIA die unten genannten Unternehmen ein; dabei können die folgenden Daten ins Ausland übermittelt werden.
ⓐ Empfänger: Hanabi AI Inc. (Fish Audio; Datenschutzanfragen: https://fish.audio/privacy/) · Vast.ai Inc. (https://vast.ai/privacy) · Runpod, Inc. (https://www.runpod.io/legal/privacy-policy)
ⓑ Empfängerländer und -gebiete: Fish Audio — die USA. Grafikverarbeitungsserver — werden jeweils bei Bedarf in der Nähe der Region angemietet, aus der Sie sich verbinden: Zuerst wird Korea gewählt, andernfalls Japan, Taiwan, Hongkong oder Singapur; wenn Sie sich aus Amerika oder Europa verbinden, eines der folgenden Länder: USA, Kanada, Deutschland, Niederlande, Frankreich, Polen, Tschechien, Schweden, Norwegen, Finnland, Spanien oder Vereinigtes Königreich
ⓒ Übermittelte Daten: Fish Audio — der Text, den VIA sprechen wird (gibt die Antwort von VIA Ihre Worte wieder, kann dieser Text darin enthalten sein). Grafikverarbeitungsserver — der Text, den Sie während dieser Verbindung schreiben (einschließlich des aus der Spracheingabe umgewandelten Textes), bei eingeschalteter Kamera jedes Mal, wenn Sie sprechen, ein Foto, die Einstellungen von VIA (Anrede, Sprechweise, zu lernende Sprache, Niveau) sowie, wenn ein Mitglied von „Vollständige Genesung“ „Journal dieser Woche lesen“ öffnet, die Textaufzeichnungen dieser Woche (Hautfotos werden nicht gesendet, nur die Anzahl der hochgeladenen Fotos)
ⓓ Zeitpunkt und Art der Übermittlung: Übertragung über eine verschlüsselte Verbindung während Ihres Gesprächs mit VIA
ⓔ Zweck und Speicherdauer: ausschließlich zur Erzeugung der Stimme und des Gesichtsvideos von VIA. Aufbewahrung und Nutzung der empfangenen Daten durch Fish Audio richten sich nach den Richtlinien dieses Unternehmens. Auf den Grafikverarbeitungsservern werden die Daten während der Verbindung nur im Arbeitsspeicher gehalten und zusammen mit dem Server gelöscht, wenn die Verbindung endet und der Server gelöscht wird.
ⓕ Widerspruch und Folgen: Wenn Sie VIA nicht nutzen, werden keine Daten übermittelt. Ein Widerspruch schränkt die Nutzung anderer Dienste als VIA nicht ein.

※ Wenn Sie die Spracheingabe (🎤) nutzen, wandelt die Spracherkennungsfunktion Ihres Browsers Ihre Stimme in Text um; Ihre Stimme wird dabei nach den Richtlinien des Browseranbieters verarbeitet (bei Chrome Google, bei Safari Apple, bei Edge Microsoft). ATOVIA erhält nicht Ihre Stimme, sondern nur den umgewandelten Text. Kamerabild und Mikrofonton werden nicht an die Server von ATOVIA gesendet; bei eingeschalteter Kamera wird jedes Mal, wenn Sie sprechen, nur ein Foto gesendet.

§ 29 (Erhobene Kategorien und Methoden personenbezogener Daten)
① Erhobene Kategorien personenbezogener Daten
ATOVIA erhebt für Mitgliedschaft, Servicenutzung, Zahlung und Rückerstattung sowie Kundensupport nur ein Mindestmaß an personenbezogenen Daten und erhebt keine südkoreanische Personenkennnummer (Resident Registration Number) oder i-PIN-Daten.

a) Pflichtangaben bei Mitgliedsregistrierung und Dienstnutzung

Allgemeine Mitgliedsanmeldung: Benutzer-ID, Passwort, Name, Mobiltelefonnummer, E-Mail-Adresse, Geschlecht, Geburtsdatum, Geburtsjahr, Altersgruppe, Adresse und Lieferadresse
KakaoTalk-Login/-Anmeldung: Name, Mobiltelefonnummer, E-Mail-Adresse, Geschlecht, Geburtsdatum, Geburtsjahr, Altersgruppe, Adresse und Lieferadresse
Bei Bestellung ohne Mitgliedschaft: Name des Bestellers, Adresse des Zahlenden, Name des Empfängers, Lieferadresse, Kontaktdaten, Kundenhinweis
Bei Rückerstattungsanfrage: Name des Bestellers, Adresse des Zahlenden, Name des Empfängers, Lieferadresse, Kontaktdaten, Rückerstattungskontonummer

b) Im Verlauf der Dienstnutzung automatisch erhobene Daten

Servicenutzungsprotokolle, Zugriffsprotokolle, Cookies, Zugriffs-IP-Informationen, Zahlungsaufzeichnungen
Bei Nutzung der ATOVIA-Desktop-Anwendung: Geräteinformationen (Gerätename, Betriebssystem, Programmversion, Installations- und Ausführungsverlauf)
※ Geräteinformationen erheben wir, um das von Ihnen registrierte Gerät mit Ihrem Konto zu verknüpfen und die Ursache fehlgeschlagener Installationen oder Ausführungen zu ermitteln; sie werden unverzüglich gelöscht, sobald Sie die Programmnutzung beenden und die Geräteverknüpfung aufheben.
Kamerafotos von VIA (KI-Coach): Nur wenn Sie die Kamera einschalten, wird jedes Mal, wenn Sie etwas sagen, ein Foto ausschließlich zur Erstellung der Antwort verwendet und nicht gespeichert.
Gespräche mit VIA (KI-Coach): der Austausch zwischen Ihnen und VIA (bei Mitgliedern einschließlich der zusammengefassten Gedächtnisnotizen) — Aufbewahrung: § 27 ④
② Pflichtangaben bei der Anmeldung mit einem KakaoTalk-Konto
Für den KakaoTalk-Login bzw. den Abschluss der Anmeldung werden Name, Mobiltelefonnummer, E-Mail-Adresse, Geschlecht, Geburtsdatum, Geburtsjahr, Altersgruppe, Adresse und Lieferadresse erhoben. Diese Angaben dienen der Mitgliederidentifikation, Identitätsprüfung, Altersprüfung, Bereitstellung personalisierter Dienste sowie Versand und Kundensupport.
③ Zusätzliche Angaben bei Anmeldung eines Geschäfts-/Organisationskontos über KakaoTalk
Wenn eine Identitätsprüfung des Verantwortlichen eines Geschäfts- oder Organisationskontos erforderlich ist: Name, Mobiltelefonnummer, E-Mail-Adresse, Geschlecht, Geburtsdatum, Geburtsjahr, Altersgruppe, Adresse und Lieferadresse
④ Bei der Identitätsprüfung erhobene Angaben
Name, Geburtsdatum, Geschlecht, Mobiltelefonnummer, Status als In-/Ausländer, Identitätsprüfwert (DI), verschlüsselter Nutzerbestätigungswert (CI)
⑤ Bei Einwilligung des gesetzlichen Vertreters erhobene Angaben
Name des gesetzlichen Vertreters, Geburtsdatum, Geschlecht, Mobiltelefonnummer, Informationen zur Prüfung auf Mehrfachanmeldung (DI), verschlüsselter Nutzerbestätigungswert (CI)
⑥ Methode der Erhebung personenbezogener Daten
Automatische Erhebung bei Mitgliedsanmeldung im Online-Shop, Online-Beratung, Kundencenter (Telefon- und Online-Anfragen) sowie im Verlauf der Servicenutzung
Ist die Einwilligung eines gesetzlichen Vertreters erforderlich, erfolgt die Erhebung erst nach gesonderter Einwilligung über eine Identitätsprüfungsstelle.

§ 30 (Verarbeitete Kategorien personenbezogener Daten)
ATOVIA verarbeitet zur Diensterbringung folgende Kategorien personenbezogener Daten.

① Anmeldung und Verwaltung der Website-Mitgliedschaft
Pflichtangaben: Benutzer-ID, Passwort, Name, Geburtsdatum, Geschlecht, Telefonnummer, E-Mail-Adresse
Freiwillige Angaben: Interessengebiete, Familienstand
② Bereitstellung von Waren oder Dienstleistungen
Pflichtangaben: Benutzer-ID, Passwort, Name, Geburtsdatum, Geschlecht, Telefonnummer, E-Mail-Adresse, Kreditkartennummer, Bankkontoinformationen sowie weitere Zahlungsdaten
Freiwillige Angaben: Kaufhistorie, Interessengebiete
③ Automatisch erhobene Angaben (im Zuge der Nutzung von Internetdiensten entstehende Informationen)
IP-Adresse, Cookies, MAC-Adresse, Servicenutzungsprotokolle, Besuchsprotokolle, Protokolle missbräuchlicher Nutzung u. Ä.

§ 31 (Löschung personenbezogener Daten)
① Grundsatz der Löschung personenbezogener Daten
ATOVIA löscht personenbezogene Daten unverzüglich, sobald sie nicht mehr benötigt werden, etwa nach Ablauf der Aufbewahrungsfrist oder Erreichen des Verarbeitungszwecks.

② Ausnahmen von der Löschung personenbezogener Daten
In folgenden Fällen können personenbezogene Daten in eine separate Datenbank (DB) verschoben oder an einem anderen Ort aufbewahrt werden.

wenn eine gesetzlich vorgeschriebene Aufbewahrung für einen bestimmten Zeitraum erforderlich ist
wenn die Einwilligung des Nutzers vorliegt
③ Verfahren und Methode der Löschung personenbezogener Daten
a. Löschverfahren

ATOVIA wählt personenbezogene Daten aus, für die ein Löschgrund vorliegt, und löscht sie nach Genehmigung durch den Datenschutzbeauftragten.
b. Löschmethode

Personenbezogene Daten in elektronischer Form werden so dauerhaft gelöscht (z. B. durch Low-Level-Formatierung), dass sie nicht wiederhergestellt werden können.
Personenbezogene Daten in Papierform werden geschreddert oder verbrannt.

 

§ 32 (Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten)
ATOVIA setzt gemäß § 29 des Gesetzes zum Schutz personenbezogener Daten folgende Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten um.

① Administrative Maßnahmen
Erstellung und Umsetzung eines internen Verwaltungsplans
Regelmäßige Mitarbeiterschulungen und Sicherheitsüberprüfungen
② Technische Maßnahmen
Verwaltung der Zugriffsrechte für Systeme zur Verarbeitung personenbezogener Daten u. Ä.
Einrichtung von Zugriffskontrollsystemen und Firewalls
Schutz personenbezogener Daten durch Verschlüsselung (Verschlüsselung eindeutiger Identifikationsdaten)
Installation von Sicherheitsprogrammen und regelmäßige Überprüfung
③ Physische Maßnahmen
Zugangskontrolle und -beschränkung für Serverräume, Archivräume u. Ä.
Einrichtung von Sicherheitsbereichen und Zutrittsverwaltung
Sichere Aufbewahrung und Entsorgung von Dokumenten und Speichermedien mit personenbezogenen Daten

§ 33 (Rechte der Nutzer und gesetzlichen Vertreter sowie deren Ausübung)
① Rechte im Zusammenhang mit dem Schutz personenbezogener Daten
Nutzer können gegenüber ATOVIA jederzeit folgende Rechte zum Schutz personenbezogener Daten ausüben.
ⓐ Anspruch auf Einsichtnahme in personenbezogene Daten
ⓑ Anspruch auf Berichtigung bei Fehlern u. Ä.
ⓒ Anspruch auf Löschung personenbezogener Daten
ⓓ Anspruch auf Einschränkung der Verarbeitung personenbezogener Daten

② Art der Rechtsausübung
Nutzer können die oben genannten Rechte schriftlich, telefonisch, per E-Mail oder Fax ausüben; ATOVIA ergreift daraufhin unverzüglich die entsprechenden Maßnahmen.

③ Bearbeitung von Anträgen auf Berichtigung oder Löschung fehlerhafter personenbezogener Daten
Beantragt ein Nutzer die Berichtigung oder Löschung personenbezogener Daten, nutzt oder gibt ATOVIA die betreffenden Daten bis zum Abschluss der Berichtigung bzw. Löschung nicht weiter.

④ Ausübung der Rechte durch einen Vertreter
Nutzer können ihre Rechte zum Schutz personenbezogener Daten auch durch einen gesetzlichen Vertreter oder eine bevollmächtigte Person ausüben lassen.
In diesem Fall ist eine Vollmacht nach Anlage 11 der Durchführungsverordnung zum Gesetz zum Schutz personenbezogener Daten vorzulegen.

⑤ Pflicht zum Schutz personenbezogener Daten
Nutzer müssen das Gesetz zum Schutz personenbezogener Daten und andere einschlägige Gesetze einhalten und dürfen nicht in die personenbezogenen Daten oder die Privatsphäre anderer eingreifen.

§ 34 (Einrichtung und Betrieb von Geräten zur automatischen Erhebung personenbezogener Daten sowie deren Ablehnung)
① Zweck der Verwendung von Cookies
ATOVIA verwendet 'Cookies', um Nutzern personalisierte Dienste anzubieten.
Ein Cookie ist eine kleine Datendatei, die der Website-Server an den Browser des Nutzers sendet und die auf dessen Festplatte gespeichert werden kann.

② Verwendungszweck von Cookies
Cookies werden für folgende Zwecke verwendet.
ⓐ Analyse des Besuchs- und Nutzungsverhaltens auf den vom Nutzer besuchten Websites und Diensten
ⓑ Ermittlung beliebter Suchbegriffe und Prüfung sicherer Verbindungen
ⓒ Bereitstellung personalisierter Informationen für den Nutzer

③ Einstellung und Ablehnung von Cookies
Nutzer können die Speicherung von Cookies über die Einstellungen ihres Webbrowsers ablehnen.
Vorgehensweise:

Internet Explorer: Extras > Internetoptionen > Datenschutz > Erweiterte Einstellungen
Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies und andere Websitedaten
④ Hinweis bei Ablehnung der Cookie-Speicherung
Wird die Speicherung von Cookies abgelehnt, kann dies die Nutzung personalisierter Dienste einschränken.

⑤ Werkzeug zur Analyse der Website-Nutzung
ATOVIA nutzt Microsoft Clarity, um aufzuzeichnen, wie Sie sich durch die Seiten bewegen (Klicks, Scrollen, Bildschirmbewegungen), und wertet dies als Statistiken und Sitzungsaufzeichnungen aus. Eingegebener Text wird verdeckt; auf Zahlungs-, Anmelde- und Kontoseiten ist das Werkzeug nicht aktiv. Einzelheiten zur Übermittlung ins Ausland stehen in § 28 ③.
Aufzeichnung in diesem Browser ausschalten

 

§ 35 (Datenschutzbeauftragter und Kontaktstelle)
① Datenschutzbeauftragter
ATOVIA benennt zur Gesamtleitung des Datenschutzes und der Datenverarbeitung sowie zur Bearbeitung von Beschwerden und Schadensersatzansprüchen der Nutzer den folgenden Datenschutzbeauftragten.

▶ Verantwortlicher für den Schutz personenbezogener Daten

Name: KIM JUN NYEON
Position: Geschäftsführer
Kontakt: 010-2844-9201 / atovia@naver.com / 0504-442-9201
※ Anfragen zum Schutz personenbezogener Daten bearbeitet die zuständige Fachabteilung.

▶ Zuständige Fachabteilung für den Schutz personenbezogener Daten

Abteilung: Verwaltungsabteilung
Ansprechpartner: KIM JUN NYEON
Kontakt: 010-2844-9201 / atovia@naver.com / 0504-442-9201
② Anfragen zum Datenschutz und deren Bearbeitung
Nutzer können sich bei datenschutzbezogenen Anfragen, Beschwerden oder Schadensersatzforderungen, die im Zusammenhang mit der Nutzung der ATOVIA-Dienste entstehen, an den Datenschutzbeauftragten oder die zuständige Abteilung wenden.
ATOVIA sichert zu, Anfragen der Nutzer zügig zu beantworten und zu bearbeiten.

 

§ 36 (Antrag auf Einsichtnahme in personenbezogene Daten)
① Zuständige Abteilung für Entgegennahme und Bearbeitung von Einsichtnahmeanträgen
Nutzer können gemäß § 35 des Gesetzes zum Schutz personenbezogener Daten die Einsichtnahme in ihre personenbezogenen Daten beantragen; ATOVIA bearbeitet solche Anträge zügig.

▶ Für Entgegennahme und Bearbeitung von Auskunftsverlangen zuständige Abteilung

Abteilung: Verwaltungsabteilung
Ansprechpartner: KIM JUN NYEON
Kontakt: 010-2844-9201 / atovia@naver.com / 0504-442-9201

§ 37 (Rechtsbehelfe bei Rechtsverletzungen)
Nutzer können sich zur Abhilfe bei Verletzungen personenbezogener Daten und zur Beratung an folgende Stellen wenden.

▶ Meldestelle für Verletzungen personenbezogener Daten (betrieben von der Korea Internet & Security Agency)

Zuständigkeitsbereich: Meldung von Datenschutzverletzungen, Beratungsanfragen
Website: privacy.kisa.or.kr
Telefon: 118 (ohne Vorwahl)
Adresse: (58324) Zentrum für die Meldung von Datenschutzverletzungen, 3. Stock, Jinheung-gil 9 (Bitgaram-dong 301-2), Naju-si, Jeollanam-do
▶ Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten

Zuständigkeitsbereich: Anträge auf Streitschlichtung bei personenbezogenen Daten, Schlichtung von Sammelklagen (zivilrechtliche Lösung)
Website: www.kopico.go.kr
Telefon: 1833-6972 (ohne Vorwahl)
Adresse: (03171) Regierungskomplex Seoul, 4. Stock, Sejong-daero 209, Jongno-gu, Seoul
▶ Abteilung für Cyberkriminalität der Obersten Staatsanwaltschaft

Telefon: 02-3480-3573
Website: www.spo.go.kr
▶ Cybersicherheitsbüro der Nationalpolizeibehörde

Telefon: 182
Website: http://cyberbureau.police.go.kr
§ 38 (Inkrafttreten und Änderung der Datenschutzerklärung)
Diese Datenschutzerklärung tritt am 25. Februar 2023 in Kraft.
Geändert: 28. September 2026 — Werkzeug zur Analyse der Website-Nutzung (Microsoft Clarity) und dessen Übermittlung ins Ausland ergänzt.
Geändert: 1. Oktober 2026 — Angaben zu Kamerafotos von VIA (KI-Coach) sowie zur Auftragsverarbeitung durch Anthropic und zur Übermittlung ins Ausland ergänzt.
Geändert: 2. Oktober 2026 — Auftragsverarbeitung und Übermittlung ins Ausland für die Sprachsynthese von VIA (KI-Coach) (Fish Audio) und für Grafikverarbeitungsserver (Vast.ai, RunPod), Aufbewahrungsdauer der Gesprächsaufzeichnungen mit VIA sowie Hinweise zur Spracheingabe ergänzt.