Datenschutzrichtlinie

Wichtige Datenschutzetiketten

Artikel 1 (Zwecke der Verarbeitung personenbezogener Daten)

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke und nutzen sie nicht für andere Zwecke. Wenn sich ein Verwendungszweck ändert, werden wir die erforderlichen Maßnahmen ergreifen, beispielsweise die Einholung einer gesonderten Einwilligung gemäß Artikel 18 des PIPA.

1. Mitgliederregistrierung und -verwaltung: Bestätigung der Registrierungsabsicht, Identifizierung und Authentifizierung (E-Mail, Mobiltelefonnummer, Social Login), Kontoführung und -verwaltung, Verhinderung betrügerischer Registrierung sowie verschiedene Mitteilungen und Benachrichtigungen
2. Bereitstellung des VPN-Dienstes: Konfigurieren von VPN-Verbindungen (WireGuard-Schlüsselregistrierung, Tunnel-IP-Zuweisung), Serverauswahl und Verbindungsverwaltung, Proxy-Authentifizierung für die Chrome-Erweiterung, Verwaltung von Nutzungsbeschränkungen und Reaktion auf Dienstausfälle
3. Erbringung kostenpflichtiger Dienstleistungen und Abrechnung der Gebühren: Abonnementzahlungen und automatische Verlängerung, Bestätigung von Zahlungsergebnissen, Abhebungen und Rückerstattungen, Planänderungen, Bearbeitung fehlgeschlagener Zahlungen und Abrechnung von Geschäftskunden
4. Einhaltung gesetzlicher Verpflichtungen: Aufbewahrung von Verbindungsprotokollen und Beantwortung rechtmäßiger Datenanfragen gemäß dem Gesetz zum Schutz von Kommunikationsgeheimnissen sowie Aufbewahrung von Transaktionsaufzeichnungen gemäß dem Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr (전자상거래법, das „E-Commerce-Gesetz“).
5. Schutz des Dienstes und Verhinderung betrügerischer Nutzung: Überprüfung des Zugriffslandes, Erkennung und Reaktion auf Kontoübernahmen, Verstöße gegen Angriffsdatenverkehr und Nutzungsrichtlinien sowie Sicherheitsüberprüfungen
6. App-Qualitätsmanagement: Analyse der Fehlerursachen (Abstürze), Überprüfung der App-Stabilität und Analyse der Dienstnutzungsstatistiken
7. Kundenbetreuung: Entgegennahme und Bearbeitung von Anfragen und Beschwerden, Benachrichtigung der Mitglieder über die Ergebnisse und Beilegung von Streitigkeiten
8. Betrieb des Business VPN: Verwaltung von Geschäftskundenverträgen, Einladung und Verwaltung von Mitgliedern sowie Bedienung der Admin-Konsole und ihrer Audit-Protokolle
9. Zusendung von Werbeinformationen (optional): Informationen zu Veranstaltungen und Angeboten. Wir versenden diese nur an Mitglieder, die gesondert eingewilligt haben.

Artikel 2 (Verarbeitete personenbezogene Daten und Rechtsgrundlagen für die Verarbeitung)

1. Personenbezogene Daten, die ohne Einwilligung der betroffenen Person verarbeitet werden

Wir verarbeiten die folgenden personenbezogenen Daten ohne Einwilligung, soweit dies für den Abschluss und die Durchführung eines Vertrags (Artikel 15 Absatz 1 Nummer 4 PIPA), zur Einhaltung gesetzlicher Verpflichtungen (Artikel 15 Absatz 1 Nummer 2) und zur Verfolgung unserer berechtigten Interessen erforderlich ist, die eindeutig Vorrang vor den Rechten der betroffenen Person haben (Artikel 15 Absatz 1 Nummer 6).

2. Personenbezogene Daten, die mit Zustimmung der betroffenen Person verarbeitet werden

3. Methoden zur Erhebung personenbezogener Daten

• Wird von der betroffenen Person bei der Registrierung, beim Login, bei der Zahlung und bei Kundenanfragen direkt eingegeben bzw. bereitgestellt
• Erhalten von Social-Login-Anbietern (wie Google, Kakao und Naver), App-Marktplatzbetreibern (Apple, Google) und unserem Zahlungsabwickler (Stripe), sofern die betroffene Person zugestimmt oder dies angefordert hat
• Automatisch generiert und gesammelt von den Apps, der Chrome-Erweiterung und den Servern im Zuge der Dienstnutzung (Verbindungsprotokolle, Sitzungsinformationen, Fehlerinformationen usw.)
• Wird vom Administrator eines Geschäftskunden beim Einladen von Mitgliedern eingegeben

4. Informationen, die wir nicht verarbeiten

• Kommunikationsinhalt: der Inhalt der besuchten Webseiten, die Pfade und Suchbegriffe vollständiger URLs, Nachrichten, in Formulare eingegebene Werte und gesendete oder empfangene Dateien
• Informationen zur Zahlungsmethode wie Kartennummern (direkt von Apple, Google und Stripe verarbeitet)
• Eindeutige Identifikationsinformationen wie Einwohnermeldenummern, vertrauliche Informationen und genaue Gerätestandortinformationen wie GPS

Wir verarbeiten keine pseudonymisierten Informationen. Wenn wir damit beginnen, werden wir die Einzelheiten in dieser Richtlinie offenlegen.

Artikel 3 (Verarbeitungs- und Aufbewahrungsfristen personenbezogener Daten)

(1) Wir verarbeiten und bewahren personenbezogene Daten innerhalb der gesetzlich vorgeschriebenen oder der von der betroffenen Person eingewilligten Aufbewahrungsfrist auf und vernichten diese unverzüglich, wenn die Aufbewahrungsfrist endet oder der Zweck der Verarbeitung erreicht ist.

(2) Für die einzelnen Artikel gelten folgende Aufbewahrungsfristen.

(3) Auch nachdem ein Mitglied sein Konto gelöscht hat, werden Informationen, deren Aufbewahrung gemäß Absatz (2) gesetzlich vorgeschrieben ist, getrennt von anderen Informationen für den geltenden Zeitraum gespeichert und nicht für andere als die gesetzlich vorgeschriebenen Zwecke verwendet.

(4) Gemäß dem geänderten PIPA, das am 15. September 2023 in Kraft trat, betreiben wir kein System, das die personenbezogenen Daten von Konten, die den Dienst über einen bestimmten Zeitraum nicht genutzt haben, einheitlich vernichtet oder separat speichert (das sogenannte System zur Gültigkeitsdauer personenbezogener Daten). Die Kontoinformationen bleiben so lange erhalten, bis das Mitglied sein Konto löscht. Mitglieder können ihr Konto jederzeit in der App löschen. Wir senden möglicherweise Sicherheitshinweise an Konten, die sich längere Zeit nicht angemeldet haben.

Artikel 4 (Aufbewahrung und Bereitstellung von Verbindungsprotokollen)

(1) Als Telekommunikationsunternehmen bewahren wir die in Artikel 2 beschriebenen Verbindungsprotokolle gemäß Artikel 15-2 des Gesetzes zum Schutz von Kommunikationsgeheimnissen und Artikel 41 seiner Durchsetzungsverordnung 93 Tage lang auf, um Anfragen von Ermittlungsbehörden und anderen nach Kommunikationsbestätigungsdaten nachkommen zu können.

(2) Verbindungsprotokolle umfassen nicht den Inhalt der Kommunikation. Wir verwenden Verbindungsprotokolle nicht für Werbung, Benutzerprofilierung oder Verkauf und verwenden sie nur für die in dieser Richtlinie genannten Zwecke, wie z. B. die Beantwortung gesetzlicher Anfragen, den Schutz des Dienstes und die Untersuchung betrügerischer Nutzung.

(3) Wir stellen die erforderlichen Mindestdaten nur auf Anfrage zur Verfügung, die den gesetzlich vorgeschriebenen Anforderungen und Verfahren, wie z. B. einer gerichtlichen Genehmigung, entsprechen. Einzelheiten zu den einbehaltenen Gegenständen und zum Offenlegungsverfahren finden Sie im Hinweis zur Aufbewahrung des Verbindungsprotokolls.

(4) Aufgrund der gesetzlichen Aufbewahrungspflicht können Verbindungsprotokolle innerhalb der Aufbewahrungsfrist nicht vor Ablauf der Frist gelöscht werden, auch wenn der Betroffene die Löschung verlangt.

Artikel 5 (Verfahren und Methoden zur Vernichtung personenbezogener Daten)

(1) Wenn personenbezogene Daten nicht mehr benötigt werden, etwa wenn die Aufbewahrungsfrist endet oder der Zweck der Verarbeitung erreicht ist, vernichten wir sie unverzüglich.

(2) Die Speicherung personenbezogener Daten, die gesetzlich gewahrt werden müssen, erfolgt durch Auslagerung in eine gesonderte Datenbank oder einen gesonderten Speicherplatz oder durch Trennung der Zugriffsrechte.

(3) Die Verfahren und Methoden der Vernichtung sind wie folgt.

1. Vernichtungsverfahren: Wir wählen personenbezogene Daten aus, für die Gründe für die Vernichtung vorliegen, und vernichten sie unter der Aufsicht des Chief Privacy Officer. Datensätze mit einer festen Aufbewahrungsfrist werden nach Ablauf der Frist automatisch gelöscht, indem die automatische Ablauffunktion der Datenbank genutzt wird.
2. Vernichtungsmethode: Elektronische Dateien werden dauerhaft auf eine Weise gelöscht, die eine Wiederherstellung oder Reproduktion unmöglich macht, und Papierdokumente werden geschreddert oder verbrannt. In den Backup-Daten verbleibende Informationen werden ebenfalls gemäß dem Backup-Aufbewahrungszyklus gelöscht.

Artikel 6 (Weitergabe personenbezogener Daten an Dritte)

(1) Wir verarbeiten personenbezogene Daten betroffener Personen nur im Rahmen der in Artikel 1 genannten Zwecke und geben sie nur in den Fällen der Artikel 17 und 18 PIPA an Dritte weiter, etwa mit Einwilligung der betroffenen Person oder aufgrund besonderer gesetzlicher Bestimmungen.

(2) In den folgenden Fällen stellen wir personenbezogene Daten bereit.

(3) Wenn ein Mitglied eine Geschäftseinladung annimmt, werden die Informationen in der ersten Zeile der Tabelle in Absatz (2) diesem Geschäftskunden zur Verfügung gestellt und wir benachrichtigen das Mitglied hierüber auf dem Einladungsannahmebildschirm.

(4) Bei Anfragen nach Teilnehmerinformationen (통신자료) gemäß Artikel 83 des Telecommunications Business Act (전기통신사업법) prüfen wir die Rechtmäßigkeit und Notwendigkeit der Anfrage und antworten nur im erforderlichen Mindestumfang.

Artikel 7 (Auslagerung der Verarbeitung personenbezogener Daten)

(1) Zur reibungslosen Erbringung der Dienstleistung lagern wir die Verarbeitung personenbezogener Daten wie folgt aus (beauftragen).

(2) Beim Abschluss eines Outsourcing-Vertrags legen wir im Vertrag oder in anderen Dokumenten gemäß Artikel 26 des PIPA das Verbot der Verarbeitung zu anderen Zwecken als der Erfüllung der ausgelagerten Aufgaben, technische und betriebswirtschaftliche Sicherheitsmaßnahmen, Einschränkungen bei der erneuten Auslagerung, Verwaltung und Überwachung des Auftragsverarbeiters sowie Verantwortlichkeiten wie Schadensersatz fest und überwachen, ob der Auftragsverarbeiter personenbezogene Daten sicher verarbeitet.

(3) Wenn sich ein Auftragsverarbeiter oder eine ausgelagerte Aufgabe ändert, werden wir die Änderung im Rahmen dieser Richtlinie unverzüglich offenlegen.

Artikel 8 (Übermittlung personenbezogener Daten ins Ausland)

(1) Wir übermitteln personenbezogene Daten gemäß Artikel 28-8 Absatz 1 Nummer 3 des PIPA wie folgt ins Ausland, um die Verarbeitung und Speicherung auszulagern, die für den Abschluss und die Erfüllung von Verträgen mit betroffenen Personen erforderlich sind.

(2) Da die Übertragung ins Ausland für die Bereitstellung des Dienstes, einschließlich des Betriebs von VPN-Servern und der Zahlungsabwicklung, unerlässlich ist, kann eine betroffene Person, die nicht möchte, dass ihre personenbezogenen Daten ins Ausland übertragen werden, die Nutzung des Dienstes einstellen und ihr Konto löschen. In diesem Fall kann der Dienst nicht genutzt werden. Fragen zur Ablehnung der Übermittlung können an den in Artikel 14 genannten Datenschutzbeauftragten gerichtet werden.

(3) Um personenbezogene Daten, die ins Ausland übertragen werden, zu schützen, ergreifen wir die von PIPA vorgeschriebenen Sicherheitsvorkehrungen, wie z. B. Verschlüsselung bei der Übertragung, Zugriffskontrolle und Schutzmaßnahmen im Rahmen unserer Verträge mit Auftragsverarbeitern.

Artikel 9 (Rechte und Pflichten der betroffenen Personen und gesetzlichen Vertreter sowie deren Ausübung)

(1) Betroffene Personen können jederzeit den Zugriff auf ihre personenbezogenen Daten, deren Berichtigung oder Löschung, die Aussetzung ihrer Verarbeitung oder den Widerruf ihrer Einwilligung verlangen und können die Übermittlung ihrer personenbezogenen Daten verlangen, wenn die in den einschlägigen Gesetzen festgelegten Anforderungen erfüllt sind.

(2) Rechte können auf folgende Weise ausgeübt werden. Wir werden unverzüglich (bei Zugangsanfragen innerhalb von 10 Tagen) handeln und Sie über das Ergebnis informieren.

1. Kontobildschirm in der App: Mitgliedsinformationen einsehen und bearbeiten, Einwilligung zum Erhalt von Werbeinformationen widerrufen, Konto löschen
2. E-Mail: privatsphäre@stagevpn.com oder im Kundencenter unter support@stagevpn.com
3. Schriftlich oder telefonisch: der Datenschutzbeauftragte oder die in Artikel 14 genannte zuständige Abteilung

(3) Die Ausübung der Rechte kann auch durch einen gesetzlichen Vertreter oder eine von der betroffenen Person bevollmächtigte Person erfolgen. In diesem Fall muss eine Vollmacht in der in der Mitteilung über die Methoden zur Verarbeitung personenbezogener Daten (개인정보 처리 방법에 관한 고에) festgelegten Form vorgelegt werden.

(4) Wir überprüfen, ob es sich bei der Person, die eine Anfrage stellt, um die betroffene Person oder einen rechtmäßigen Vertreter handelt, und können zu diesem Zweck eine Verifizierung über die registrierte E-Mail-Adresse oder Mobiltelefonnummer verlangen.

(5) Die Löschung von Informationen, deren Aufbewahrung nach anderen Gesetzen erforderlich ist (z. B. Transaktionsaufzeichnungen und Verbindungsprotokolle gemäß Artikel 3), kann vor Ablauf der Aufbewahrungsfrist nicht beantragt werden, und der Zugriff und die Aussetzung der Verarbeitung können gemäß Artikel 35 Absatz 4 und Artikel 37 Absatz 2 des PIPA eingeschränkt werden. In solchen Fällen teilen wir Ihnen die Gründe mit.

(6) Betroffene Personen dürfen ihre eigenen oder fremden personenbezogenen Daten nicht verletzen oder falsche Angaben machen.

Artikel 10 (Automatisierte Entscheidungen)

Wir treffen derzeit keine Entscheidungen im Sinne von Artikel 37-2 des PIPA, die die Rechte oder Pflichten der betroffenen Personen erheblich beeinträchtigen, indem wir vollautomatische Systeme nutzen. Die Aussetzung der Nutzung, weil ein Abonnementzeitraum abgelaufen ist oder eine Zahlung fehlgeschlagen ist, stellt lediglich die Anwendung der Vertragsbedingungen dar, denen das Mitglied zugestimmt hat. Wenn wir in Zukunft damit beginnen, automatisierte Entscheidungen zu treffen, werden wir in dieser Richtlinie die Kriterien, Verfahren und die Art und Weise der Verarbeitung personenbezogener Daten offenlegen und erläutern, wie betroffene Personen solche Entscheidungen ablehnen oder eine Erklärung verlangen können.

Artikel 11 (Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten)

Wir ergreifen die folgenden Maßnahmen gemäß Artikel 29 des PIPA und den Standards zur Gewährleistung der Sicherheit personenbezogener Daten (개인정보의 안전성 확보조치 기준).

1. Verwaltungsmaßnahmen: Erstellung und Umsetzung eines internen Managementplans, Minimierung der Anzahl der Verarbeiter personenbezogener Daten und deren regelmäßige Schulung sowie Verwaltung und Überwachung der Verarbeiter
2. Technische Maßnahmen: Gewährung und Verwaltung differenzierter Zugriffsrechte auf Systeme zur Verarbeitung personenbezogener Daten, Zugriffskontrolle sowie Aufbewahrung und Überprüfung von Zugriffsprotokollen (mindestens für den in den einschlägigen Gesetzen vorgeschriebenen Zeitraum), Verschlüsselung bei der Übertragung (TLS), einseitig verschlüsselte Speicherung von Passwörtern, verschlüsselte Speicherung von App-Authentifizierungstokens im sicheren Speicher des Geräts, Sicherheitsupdates und Schwachstellenprüfungen
3. Physikalische Maßnahmen: Nutzung der physischen Sicherheitssysteme, wie z. B. Zugangskontrolle, der Hosting-Anbieter, die die Rechenzentren betreiben

Artikel 12 (Installation, Betrieb und Ablehnung von Tools, die automatisch personenbezogene Daten erfassen)

(1) Wir setzen keine eigenen Cookies auf der Website oder auf der Browser-Anmeldeseite. Allerdings können die auf der Anmeldeseite verwendeten Social-Login-Anbieter (wie Google, Kakao und Naver) und die Zahlungs- und Abrechnungsverwaltungsseiten von Stripe Cookies zur Authentifizierung, Sicherheit und zur Verhinderung von Zahlungsbetrug setzen. Die Apps und die Chrome-Erweiterung nutzen Geräte- oder Browserspeicher, um Sie angemeldet zu halten.

(2) Betroffene Personen können in ihren Browsereinstellungen Cookies ablehnen oder löschen. Wenn Sie jedoch Cookies von einem Social-Login-Anbieter oder Stripe ablehnen, können Sie diese Anmeldemethode oder Webzahlungen möglicherweise nicht verwenden. Die Arten von Cookies und wie Sie diese ablehnen können, werden im Abschnitt beschrieben Cookie-Richtlinie.

(3) Wir bieten derzeit keine personalisierte Werbung auf der Grundlage von Verhaltensinformationen an und gestatten Dritten nicht, über unsere Website oder Apps Verhaltensinformationen für personalisierte Werbung zu sammeln.

Artikel 13 (Persönliche Daten von Kindern unter 14 Jahren)

Wir akzeptieren keine Anmeldungen von Kindern unter 14 Jahren und erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn wir erfahren, dass personenbezogene Daten eines Kindes unter 14 Jahren erfasst wurden, werden wir das Konto unverzüglich kündigen und die personenbezogenen Daten vernichten. Gesetzliche Vertreter sollten uns über die in Artikel 14 genannten Kontakte benachrichtigen.

Artikel 14 (Oberster Datenschutzbeauftragter und Abteilung für Beschwerdebearbeitung)

(1) Wir benennen den Chief Privacy Officer wie folgt, um die Verarbeitung personenbezogener Daten durch uns zu überwachen und Beschwerden von betroffenen Personen sowie Schadensersatzansprüche zu bearbeiten.

(2) Betroffene Personen können alle datenschutzbezogenen Anfragen, Beschwerden, Abhilfeanträge, Zugriffsanfragen und Ähnliches, die sich aus der Nutzung des Dienstes ergeben, an die oben genannten Kontakte richten, und wir werden diese unverzüglich beantworten und bearbeiten.

Artikel 15 (Rechtsbehelfe bei Rechtsverletzungen)

Um Rechtsmittel im Falle einer Verletzung ihrer personenbezogenen Daten zu erhalten, können betroffene Personen eine Streitbeilegung oder Konsultation bei den unten aufgeführten Stellen beantragen. Diese Agenturen sind vom Unternehmen unabhängig. Bitte kontaktieren Sie sie, wenn Sie mit dem Ergebnis unserer eigenen Abwicklung nicht zufrieden sind oder detailliertere Hilfe benötigen.

Artikel 16 (Änderungen dieser Datenschutzrichtlinie)

(1) Diese Datenschutzerklärung gilt ab dem 1. Oktober 2026.

(2) Wenn wir diese Richtlinie ändern, werden wir die Änderungen und ihr Wirksamkeitsdatum mindestens 7 Tage vor ihrem Inkrafttreten auf der Website und in der App veröffentlichen. Bei Änderungen, die für die Rechte betroffener Personen wesentlich sind, wie z. B. die Hinzufügung erfasster Daten, die Änderung der Verarbeitungszwecke oder die Weitergabe von Informationen an Dritte, werden wir dies mindestens 30 Tage vor Inkrafttreten bekannt geben und ggf. erneut die Einwilligung einholen.

(3) Der Inhalt und die Gültigkeitsdauer früherer Versionen dieser Richtlinie sind im nachstehenden Revisionsverlauf verfügbar.

Revisionshistorie