Support

Keyfred Inc. (das „Unternehmen“) erstellt und veröffentlicht diese Datenschutzerklärung gemäß dem koreanischen Gesetz zum Schutz personenbezogener Daten und weiterem geltenden Recht, um die personenbezogenen Daten der Nutzer von „Photoz“ (der „Dienst“), seinem Fotoarchiv- und Community-Dienst, zu schützen und damit verbundene Beschwerden zügig und reibungslos zu bearbeiten.

§ 1 Verarbeitete personenbezogene Daten und Art ihrer Erhebung

1. Das Unternehmen verarbeitet die folgenden personenbezogenen Daten.

   Kategorie	Daten	Art der Erhebung
   Bei der Registrierung (erforderlich)	E-Mail-Adresse, Name, Profilbild (bei Anmeldung mit Apple nicht bereitgestellt), Kontokennung des Anmeldeanbieters (Google oder Apple)	Vom Anbieter übermittelt, wenn sich das Mitglied mit Google oder Apple anmeldet
   Profil (freiwillig)	Spitzname, Kurzbiografie (bis zu 150 Zeichen), Geschlecht (männlich / weiblich / divers / keine Angabe), Land und Stadt der Aktivität, Muttersprache, bevorzugte Kameramarken (einschließlich Smartphone-Modell und frei eingegebenem „Sonstiges“), bevorzugte Fotogenres, Profilfoto	Vom Mitglied eingegeben oder hochgeladen. Profilfotos werden auf 512px verkleinert und ohne Standort-Metadaten gespeichert
   Fotos	Hochgeladene Fotodateien und ihre Metadaten (EXIF-Informationen wie Kamera, Objektiv, Aufnahmeeinstellungen, Aufnahmezeitpunkt und GPS-Standort sowie XMP- und C2PA-Informationen); vom Mitglied selbst auf einer Karte festgelegte Fotostandorte (für Fotos ohne Standort); vom Mitglied eingegebene Titel, Beschreibungen, Tags, Kategorien und Städte	Vom Mitglied hochgeladen, eingegeben oder festgelegt
   Ergebnisse der Fotoverarbeitung	Aufnahmeeinstufung und ihre Grundlage, Ergebnis der Sicherheitsprüfung, KI-Vorschläge für Metadaten	Bei der Nutzung des Dienstes erzeugt
   Community-Aktivität	Follows, Likes, Speicherungen, Bewertungen, Kommentare, Fotografenrang	Bei der Nutzung des Dienstes erzeugt
   Geräte- und Nutzungsinformationen	Gerätekennung (pro App-Installation), Plattform (iOS, Android, Lightroom-Plug-in für Mac und Windows), App-Version (beim Plug-in einschließlich der Lightroom- und Betriebssystemversion (macOS, Windows)), Aufzeichnungen über Anmeldesitzungen, Zugriffsprotokolle des Dienstes (Zugriffszeitpunkt, IP-Adresse)	Bei der Nutzung des Dienstes automatisch erzeugt und erhoben
   Analyse der App-Nutzung	Ereignisse der App-Nutzung und aufgerufene Bildschirme (zum Beispiel abgeschlossene Registrierung, abgeschlossener Upload, Likes, Speicherungen, Suchen; Suchbegriffe, Inhalte von Fotos und Nachrichten sowie Kontokennungen sind nie enthalten), Absturz- und Fehlerberichte (Stacktraces, Gerätemodell, Betriebssystem- und App-Version), App-Instanz-ID sowie, nur in der Android-App, die Werbe-ID	Von der App automatisch erhoben
   Analyse der Web-Nutzung	Art der in der Web-App (photoz.co.kr/app) aufgerufenen Seiten und Verweildauer, Browser-, Betriebssystem- und Gerätetyp, Bildschirmgröße, Sprache, ungefährer Standort (Land und Stadt, anhand der IP-Adresse geschätzt), Herkunft des Besuchs und Kennungen von Analyse-Cookies; bei Besuchern, die über eine Google-Anzeige kommen, außerdem die Anzeigenklick-Kennung und Kampagneninformationen, die Ereignisse „Registrierung abgeschlossen“ und „erstes Foto hochgeladen“ sowie Kennungen von Cookies zur Anzeigenmessung; Adressen, die einzelne Fotos, Alben oder Fotografen erkennbar machen, Suchbegriffe, Inhalte von Fotos und Nachrichten sowie Kontokennungen sind nie enthalten	Vom Browser von Mitgliedern und Besuchern ohne Konto automatisch erhoben. Bei Besuchern aus dem EWR, dem Vereinigten Königreich oder der Schweiz nur, wenn sie es erlauben
   Einwilligungsnachweise	Einwilligungspunkte, Version des Dokuments, in das eingewilligt wurde, Zeitpunkt der Einwilligung und des Widerrufs	Erzeugt, wenn das Mitglied eine Einwilligung erteilt oder widerruft
   Abonnementinformationen (nur bei kostenpflichtiger Nutzung)	Abonnementplan, Zahlungs-Store (App Store oder Google Play), Transaktionskennung des Stores, Abonnementstatus und -zeitraum	Vom App Store oder von Google Play übermittelt
   Nachrichten	Inhalt gesendeter und empfangener Nachrichten, Sende- und Lesezeitpunkt (Lesestatus), Einstellung, wer dem Mitglied Nachrichten senden darf, Einstellung für Benachrichtigungs-E-Mails zu Nachrichten sowie, wenn das Mitglied eine Unterhaltung meldet, Grund und Anmerkung der Meldung	Vom Mitglied beim Senden von Nachrichten, Ändern von Einstellungen oder Melden eingegeben oder bei der Nutzung des Dienstes erzeugt

2. Das Unternehmen erhebt keine Kartennummern oder sonstigen Angaben zu Zahlungsmitteln. Zahlungen werden vom App Store oder von Google Play abgewickelt.

3. Das Unternehmen erhält keine Google- oder Apple-Passwörter der Mitglieder.

4. Wenn ein Mitglied ein Foto speichert, kann der Urheber des Fotos in der Liste „Gespeichert von“ das Profil des Mitglieds (Name, Spitzname, Profilbild) und den Zeitpunkt des Speicherns sehen. In der Liste erscheinen nur Speicherungen ab derjenigen, bei der das Mitglied erstmals darauf hingewiesen wird. Ebenso kann der Urheber in der Liste „Gefällt mir“ sehen, wem das Foto gefällt.

5. Nachrichten, die ein Mitglied sendet, kann die andere Person der Unterhaltung sehen. Hat die andere Person Benachrichtigungs-E-Mails zu Nachrichten aktiviert, werden der Name des sendenden Mitglieds, die neue Nachricht und ein Teil der vorherigen Unterhaltung an ihre E-Mail-Adresse übermittelt; die E-Mail-Adresse des sendenden Mitglieds wird ihr jedoch nie angezeigt. Die Betreiber des Unternehmens lesen Nachrichten grundsätzlich nicht; sie prüfen nur Unterhaltungen, die ein Mitglied gemeldet hat, und nur zur Bearbeitung der Meldung (Artikel 13 Nr. 7).

§ 2 Zwecke der Verarbeitung

Das Unternehmen verarbeitet personenbezogene Daten zu den folgenden Zwecken. Ändert sich ein Zweck, ergreift das Unternehmen die nach geltendem Recht erforderlichen Maßnahmen, etwa die Einholung einer gesonderten Einwilligung.

1. Registrierung, Identitätsbestätigung, Aufrechterhaltung der Anmeldung, Kontoverwaltung und Kontolöschung
2. Hochladen, Speichern und Anzeigen von Fotos sowie Bereitstellung des privaten Archivs
3. Aufnahmeeinstufung (Prüfung, ob ein Foto mit einer Kamera oder einem Scanner aufgenommen wurde) und Entscheidung, ob es veröffentlicht werden kann
4. Sicherheitsprüfungen beim Hochladen, um Darstellungen sexuellen Kindesmissbrauchs, sexuell explizite Bilder und Gewaltdarstellungen zu blockieren, sowie Erfüllung damit verbundener gesetzlicher Pflichten
5. KI-Vorschläge für Titel, Beschreibungen, Tags und Kategorien, Übersetzung von Kommentaren auf Wunsch des Mitglieds sowie Verfassen der Willkommensnachricht, die das offizielle Konto zum ersten veröffentlichten Foto eines neuen Mitglieds sendet
6. Community-Funktionen wie Profile, Follows, Likes, Bewertungen, Kommentare und Berechnung des Fotografenrangs
7. Übermittlung von Nachrichten zwischen Mitgliedern, Benachrichtigung über neue Nachrichten per Push-Benachrichtigung und E-Mail, Anwendung von Sendelimits zur Verhinderung von Spam und Belästigung sowie Bearbeitung von Meldungen zu Nachrichten
8. Anzeige des Aufnahmeorts von Fotos, sofern das Mitglied dies wählt
9. Bereitstellung von Abonnementplänen, Verwaltung von Upload-Limits und Prüfung des Abonnementstatus
10. Bearbeitung von Meldungen über Rechtsverletzungen und von Anfragen sowie Verhinderung von Missbrauch des Dienstes, einschließlich Nutzungsbeschränkungen
11. Sicherheit des Dienstes, Reaktion auf Sicherheitsvorfälle und gesetzliche Pflichten wie die Aufbewahrung von Zugriffsprotokollen
12. Verbesserung des Dienstes, Analyse von Fehlern und Abstürzen, Statistiken zur Seitennutzung der Web-App sowie Messung der Werbeleistung (App-Installationen sowie Registrierungen und erste Foto-Uploads in der App und der Web-App)
13. Versand von Neuigkeiten und Angeboten per E-Mail oder Push-Benachrichtigung, sofern das Mitglied eingewilligt hat

§ 3 Aufbewahrung und Vernichtung

1. Löscht ein Mitglied sein Konto, vernichtet das Unternehmen dessen personenbezogene Daten unverzüglich. Meldet sich ein Mitglied erneut an und löscht sein Konto in der App unter Profil → Konto löschen, werden seine Fotos und Originale, sein Profil, seine Tags, Follows, Likes und Speicherungen sowie alle Anmeldesitzungen sofort und unwiderruflich gelöscht, und Apple-Anmeldetoken werden widerrufen.

2. Löscht ein Mitglied ein einzelnes Foto, werden das Original, die Derivate und die Metadaten (einschließlich des Standorts) dieses Fotos mitgelöscht.

3. Ungeachtet des Absatzes 1 werden Nachrichten aufbewahrt, damit die andere Person der Unterhaltung sie weiterhin sehen kann. Löscht ein Mitglied sein Konto, wird die Verknüpfung zwischen diesem Mitglied und seinen Nachrichten (die Mitgliedskennung) entfernt; der Verlauf der Unterhaltung bleibt für die andere Person jedoch erhalten, und das ausgeschiedene Mitglied wird ihr als „Gelöschtes Konto“ angezeigt. Haben beide Mitglieder einer Unterhaltung ihr Konto gelöscht, wird die Unterhaltung (einschließlich ihrer Nachrichten und Meldungsaufzeichnungen) gelöscht. Eine Unterhaltung mit einer noch in Bearbeitung befindlichen Meldung wird jedoch bis zum Abschluss der Bearbeitung aufbewahrt und anschließend gelöscht.

4. Ungeachtet des Absatzes 1 werden die folgenden Informationen für die angegebene Dauer aufbewahrt und anschließend vernichtet.

   Aufbewahrte Informationen	Grundlage	Aufbewahrungsdauer
   Aufzeichnungen über Verträge oder den Widerruf von Angeboten sowie über Zahlungen und die Lieferung von Waren	Gesetz über den Verbraucherschutz im elektronischen Handel	5 Jahre
   Aufzeichnungen über Verbraucherbeschwerden oder die Beilegung von Streitigkeiten	Gesetz über den Verbraucherschutz im elektronischen Handel	3 Jahre
   Zugriffsprotokolle des Dienstes	Gesetz zum Schutz des Fernmeldegeheimnisses	3 Monate
   Pseudonymisierte Einwilligungsnachweise	Nachweis der Einwilligung	3 Jahre
   Gesetzlich erforderliche Beweismittel, etwa bei der Sicherheitsprüfung abgelehnte Fotos	Erfüllung von Pflichten nach geltendem Recht	Die gesetzlich vorgeschriebene Dauer

5. Abweichend von Absatz 1 werden Ereignisdaten von Google Analytics (App und Web-App) 2 Monate und Absturzberichte von Crashlytics 90 Tage bei Google aufbewahrt und anschließend gelöscht.

6. Art der Vernichtung: Elektronische Dateien werden so gelöscht, dass sie nicht wiederhergestellt werden können; auf Papier gedruckte personenbezogene Daten werden geschreddert oder verbrannt.

7. Nach Absatz 4 aufbewahrte Informationen werden getrennt von anderen Informationen gespeichert und nicht für andere Zwecke als den durch das jeweilige Gesetz festgelegten verwendet.

§ 4 Weitergabe an Dritte

1. Das Unternehmen gibt personenbezogene Daten der Mitglieder nicht an Dritte weiter, außer im Fall von Absatz 2, wenn ein Gesetz dies ausdrücklich vorsieht oder wenn Ermittlungsbehörden oder andere Stellen dies nach den gesetzlich festgelegten Verfahren und Methoden verlangen.

2. Nur für Mitglieder, die in der Android-App freiwillig in „Daten zur Werbemessung weitergeben“ eingewilligt haben, gibt das Unternehmen personenbezogene Daten wie folgt weiter. Diese Weitergabe ist mit einer Übermittlung ins Ausland verbunden.

   Punkt	Inhalt
   Empfänger	Meta Platforms, Inc.
   Land	USA
   Zweck	Messung der Leistung der Anzeigen des Unternehmens auf Facebook und Instagram (welche Anzeige zu einer App-Installation oder Registrierung geführt hat) und Optimierung ihrer Auslieferung
   Weitergegebene Daten	Android-Werbe-ID, Ereignisse zum App-Start und zur abgeschlossenen Registrierung mit Zeitpunkt, Gerätemodell, Betriebssystem- und App-Version. Wie bei jeder Internetverbindung wird auch die IP-Adresse des Geräts übermittelt. Namen, E-Mail-Adressen, Fotos und Nachrichten werden nicht weitergegeben
   Zeitpunkt und Art	Verschlüsselte Übertragung über das Netzwerk von der App auf dem Gerät des Mitglieds an Meta beim Start der App oder nach Abschluss der Registrierung
   Aufbewahrung	Nach der Datenrichtlinie von Meta. Nach dem Widerruf der Einwilligung durch das Mitglied wird nichts mehr weitergegeben

3. Mitglieder können die Einwilligung in die Weitergabe nach Absatz 2 verweigern; dies schränkt die Nutzung des Dienstes nicht ein. Mitglieder, die eingewilligt haben, können ihre Einwilligung jederzeit in der App unter Profil → Einstellungen → Datenschutz widerrufen.

§ 5 Auftragsverarbeitung

1. Das Unternehmen beauftragt Dritte mit den folgenden Verarbeitungstätigkeiten, um den Dienst bereitzustellen.

   Auftragsverarbeiter	Übertragene Aufgabe
   Amazon Web Services, Inc.	Server (Hosting) und Datenspeicherung für den Betrieb des Dienstes sowie Versand von E-Mails über Amazon SES (Bestätigungscodes, Benachrichtigungen zu Nachrichten)
   OpenAI, L.L.C.	KI-Analyse von Fotos mithilfe der OpenAI API (Sicherheitsprüfung, Unterstützung der Aufnahmeeinstufung, Metadatenvorschläge) und Übersetzung von Kommentaren auf Wunsch des Mitglieds sowie Verfassen von Willkommensnachrichten an neue Mitglieder. Das Unternehmen nutzt zuerst OpenAI; bei einer Störung verarbeitet stattdessen die Google Gemini API die Anfrage
   Google LLC	KI-Analyse von Fotos mithilfe der Gemini API (Sicherheitsprüfung, Unterstützung der Aufnahmeeinstufung, Metadatenvorschläge) und Übersetzung von Kommentaren auf Wunsch des Mitglieds sowie Verfassen von Willkommensnachrichten an neue Mitglieder (wenn die Anfrage nicht über die OpenAI API verarbeitet werden konnte)
   Google LLC	Anzeige von Karten der Fotostandorte mithilfe der Google Maps Platform: Die App auf dem Gerät des Mitglieds lädt die Karte direkt von Google (Fotos mit öffentlich genauem Standort sowie eigene Fotos des Urhebers mit Standort). Ortssuche und Ermittlung des Ortsnamens, wenn ein Mitglied den Standort eines Fotos selbst festlegt (Places API, Geocoding API): Der Server des Unternehmens übermittelt den Suchbegriff und die Koordinaten an Google
   Google LLC	Statistiken zur App-Nutzung und Absturzanalyse mithilfe von Firebase (Google Analytics, Crashlytics) sowie Messung der Werbeleistung von Google Ads; Statistiken zur Seitennutzung der Web-App und Messung der Werbeleistung von Google Ads mithilfe von Google Analytics

2. Diese Auftragsverarbeiter befinden sich außerhalb Koreas; Einzelheiten zur Übermittlung ins Ausland sind daher auch in § 6 angegeben.

3. Durch Auftragsverarbeitungsverträge und andere Mittel stellt das Unternehmen sicher, dass Auftragsverarbeiter personenbezogene Daten nicht für andere Zwecke als die übertragene Aufgabe verarbeiten, legt technische und organisatorische Schutzmaßnahmen, Beschränkungen der Unterbeauftragung, die Verwaltung und Aufsicht über Auftragsverarbeiter sowie die Haftung für Schäden fest und überwacht, ob die Auftragsverarbeiter personenbezogene Daten sicher verarbeiten.

4. Google und Apple, die Mitglieder zur Anmeldung nutzen, sowie der App Store und Google Play, die Zahlungen abwickeln, verarbeiten personenbezogene Daten nach den Bedingungen und Datenschutzerklärungen, denen die Mitglieder direkt gegenüber diesen Anbietern zugestimmt haben.

5. Ändern sich die übertragenen Aufgaben oder die Auftragsverarbeiter, gibt das Unternehmen dies in dieser Datenschutzerklärung bekannt.

§ 6 Übermittlung personenbezogener Daten ins Ausland

1. Mit Einwilligung des Mitglieds übermittelt das Unternehmen personenbezogene Daten wie folgt ins Ausland.

   Punkt	Amazon Web Services, Inc.	OpenAI, L.L.C. (OpenAI API)	Google LLC (Gemini API)	Google LLC (Google Maps Platform)	Google LLC (Firebase, Google Analytics)
   Land des Empfängers	In den USA gegründetes Unternehmen. Die Daten werden in der Region Asien-Pazifik (Seoul) gespeichert (ap-northeast-2, Republik Korea)	USA	USA	USA	USA
   Übermittelte Daten	Alle personenbezogenen Daten nach § 1	Für jedes hochgeladene Foto eine auf 768px an der langen Seite verkleinerte Kopie ohne Metadaten sowie eine EXIF-Zusammenfassung (Kamerahersteller und -modell, Objektiv, Brennweite, Blende, Verschlusszeit, ISO, Aufnahmezeitpunkt). Bei Fotos mit Standort kann anstelle der Koordinaten der aus den GPS-Koordinaten ermittelte Städtename übermittelt werden. Inhalt der Kommentare, deren Übersetzung das Mitglied angefordert hat. Zum Verfassen der Willkommensnachricht an ein neues Mitglied: eine verkleinerte Kopie des ersten veröffentlichten Fotos des Mitglieds sowie Titel, Beschreibung und Tags dieses Fotos (bei langen Texten gekürzt)	Für jedes hochgeladene Foto eine auf 768px an der langen Seite verkleinerte Kopie ohne Metadaten sowie eine EXIF-Zusammenfassung (Kamerahersteller und -modell, Objektiv, Brennweite, Blende, Verschlusszeit, ISO, Aufnahmezeitpunkt). Bei Fotos mit Standort kann anstelle der Koordinaten der aus den GPS-Koordinaten ermittelte Städtename übermittelt werden. Inhalt der Kommentare, deren Übersetzung das Mitglied angefordert hat. Zum Verfassen der Willkommensnachricht an ein neues Mitglied: eine verkleinerte Kopie des ersten veröffentlichten Fotos des Mitglieds sowie Titel, Beschreibung und Tags dieses Fotos (bei langen Texten gekürzt)	Standortkoordinaten des Fotos (auf 5 Nachkommastellen gerundet) und die Kartenanfrage. Wie bei jeder Internetverbindung erhält Google außerdem die IP-Adresse des Geräts sowie Geräte- und App-Informationen. Wenn ein Mitglied den Standort eines Fotos selbst festlegt, übermittelt der Server des Unternehmens den Suchbegriff für den Ort, die Kennung des gewählten Ortes und die vom Mitglied gewählten Koordinaten (auf 5 Nachkommastellen gerundet). Es werden weder Fotos noch Kontodaten übermittelt	Die Informationen zur Analyse der App-Nutzung nach § 1 (Ereignisse der App-Nutzung, Absturz- und Fehlerberichte, App-Instanz-ID sowie, nur in der Android-App, die Werbe-ID) sowie Gerätemodell, Betriebssystem- und App-Version. Die Informationen zur Analyse der Web-Nutzung nach § 1. Wie bei jeder Internetverbindung erhält Google auch die IP-Adresse des Geräts
   Zweck	Hosting des Dienstes, Speicherung der Daten und Versand von E-Mails	Sicherheitsprüfung, Unterstützung der Aufnahmeeinstufung, Vorschläge für Titel, Beschreibungen, Tags und Kategorien, Übersetzung von Kommentaren, Willkommensnachrichten an neue Mitglieder	Sicherheitsprüfung, Unterstützung der Aufnahmeeinstufung, Vorschläge für Titel, Beschreibungen, Tags und Kategorien, Übersetzung von Kommentaren, Willkommensnachrichten an neue Mitglieder. Wird genutzt, wenn die Anfrage nicht über die OpenAI API verarbeitet werden konnte	Anzeige der Karte in der Detailansicht des Fotos; Ortssuche und Ermittlung des Ortsnamens, wenn ein Mitglied den Standort eines Fotos selbst festlegt	Statistiken zur Nutzung der App und der Web-App, Absturzanalyse und Messung der Werbeleistung
   Zeitpunkt und Art der Übermittlung	Verschlüsselte Übertragung über das Netzwerk bei Nutzung des Dienstes	Verschlüsselte Übertragung über das Netzwerk bei der Verarbeitung eines hochgeladenen Fotos oder wenn das Mitglied die Übersetzung eines Kommentars anfordert oder wenn die Willkommensnachricht etwa 20 Minuten bis 48 Stunden nach der ersten Veröffentlichung eines Fotos durch das Mitglied verfasst wird	Verschlüsselte Übertragung über das Netzwerk bei der Verarbeitung eines hochgeladenen Fotos oder wenn das Mitglied die Übersetzung eines Kommentars anfordert oder wenn die Willkommensnachricht etwa 20 Minuten bis 48 Stunden nach der ersten Veröffentlichung eines Fotos durch das Mitglied verfasst wird	Verschlüsselte Übertragung über das Netzwerk direkt von der App auf dem Gerät des Mitglieds an Google, wenn die Detailansicht eines solchen Fotos die Karte anzeigt. Verschlüsselte Übertragung über das Netzwerk vom Server des Unternehmens an Google, wenn ein Mitglied nach einem Ort sucht oder den Standort eines Fotos festlegt	Verschlüsselte Übermittlung über das Netzwerk von der App oder dem Browser auf dem Gerät an Google während der Nutzung der App oder der Web-App
   Aufbewahrungs- und Nutzungsdauer	Bis das Mitglied sein Konto löscht oder die Aufbewahrungsfrist nach § 3 endet	Der Zweck endet mit der Rückgabe des Ergebnisses. Das Unternehmen sendet Anfragen mit deaktivierter Speicherung der Antworten. OpenAI kann Eingaben nach seinen Bedingungen jedoch bis zu 30 Tage zur Missbrauchsüberwachung aufbewahren	Der Zweck endet mit der Rückgabe des Ergebnisses. Google kann Eingaben nach seinen Bedingungen jedoch für einen begrenzten Zeitraum zur Missbrauchsüberwachung aufbewahren	Der Zweck endet mit der Anzeige der Karte. Google kann diese Daten nach den Nutzungsbedingungen der Google Maps Platform und der Datenschutzerklärung von Google verarbeiten und aufbewahren. Das Karten-SDK kann Kartendaten vorübergehend auf dem Gerät des Mitglieds zwischenspeichern. Der Server des Unternehmens speichert die Ergebnisse der Ortssuche und der Ortsnamensermittlung bis zu 24 Stunden im Arbeitsspeicher des Servers zwischen	Ereignisdaten von Google Analytics (App und Web-App) werden nach 2 Monaten und Absturzberichte von Crashlytics nach 90 Tagen gelöscht (§ 3 Abs. 5)

2. Das Unternehmen nutzt die OpenAI API und die kostenpflichtige Stufe der Gemini API. Das Unternehmen verwendet Fotos und Kommentare der Mitglieder nicht zum Trainieren von KI-Modellen, und weder OpenAI nach den Bedingungen der OpenAI API noch Google nach den Bedingungen der kostenpflichtigen Stufe verwendet sie zum Trainieren seiner Modelle.

3. Mitglieder können die Übermittlung ins Ausland ablehnen. Da die Übermittlung für die Bereitstellung des Dienstes jedoch unerlässlich ist, kann sich eine Person, die sie ablehnt, nicht registrieren und den Dienst nicht nutzen. Ein bereits registriertes Mitglied kann weitere Übermittlungen durch Löschen seines Kontos beenden. Mitglieder, die die Android-App nutzen, können die Werbe-ID in den Geräteeinstellungen löschen oder zurücksetzen (§ 10).

4. Die Weitergabe an Meta Platforms, Inc. (USA) nach § 4 Absatz 2 ist eine Übermittlung ins Ausland. Empfänger, Land, Daten, Zweck, Zeitpunkt und Art sowie Aufbewahrungsdauer ergeben sich aus der Tabelle in § 4 Absatz 2. Diese Übermittlung betrifft nur Mitglieder, die freiwillig eingewilligt haben; die Verweigerung oder der Widerruf der Einwilligung schränkt die Nutzung des Dienstes nicht ein.

§ 7 Automatisierte Entscheidungen

1. Das Unternehmen entscheidet automatisiert auf Grundlage von Metadaten (EXIF, XMP, C2PA) und einer KI-Analyse, ob ein hochgeladenes Foto veröffentlicht werden kann oder im privaten Archiv verbleiben muss. Nur Fotos, die als mit einer Kamera oder einem Scanner aufgenommen eingestuft werden, können veröffentlicht werden. Reichen die Anhaltspunkte nicht aus, bleibt das Foto privat, und dem Mitglied werden das Ergebnis und der Grund mitgeteilt.
2. Auch die Ablehnung eines Uploads, weil die Sicherheitsprüfung ihn als verbotenen Inhalt erkennt, erfolgt automatisiert.
3. Nach Artikel 37-2 des koreanischen Gesetzes zum Schutz personenbezogener Daten und Artikel 22 der EU-Datenschutz-Grundverordnung (DSGVO) können Mitglieder eine Erläuterung einer automatisierten Entscheidung verlangen, ihr widersprechen und eine Überprüfung durch einen Menschen beantragen. Bitte senden Sie das betreffende Foto und Ihr Anliegen an support@photoz.co.kr. Das Unternehmen antwortet innerhalb der nach geltendem Recht vorgesehenen Frist.
4. Einzelheiten finden Sie im „Photoz KI-Hinweis“.

§ 8 Rechte der Mitglieder und ihre Ausübung

1. Mitglieder können jederzeit die folgenden Rechte ausüben:
   • Auskunft über ihre personenbezogenen Daten verlangen;
   • Berichtigung oder Löschung ihrer personenbezogenen Daten verlangen;
   • Aussetzung der Verarbeitung verlangen;
   • Einwilligungen widerrufen;
   • eine Erläuterung automatisierter Entscheidungen verlangen und ihnen widersprechen (§ 7);
   • als Einwohner des EWR Datenübertragbarkeit verlangen und der Verarbeitung widersprechen.
2. Mitglieder können ihr Profil direkt in der App bearbeiten oder löschen, die Standortanzeige für ein Foto deaktivieren oder Fotos löschen und ihr Konto unter Profil → Konto löschen löschen. Die Einwilligung in Neuigkeiten und Angebote kann jederzeit in den App-Einstellungen deaktiviert werden. Wer dem Mitglied Nachrichten senden darf und ob es Benachrichtigungs-E-Mails zu Nachrichten erhält, kann in den App-Einstellungen geändert werden; Benachrichtigungs-E-Mails zu Nachrichten lassen sich außerdem über den Abmeldelink in jeder E-Mail abbestellen.
3. Andere Anliegen können an support@photoz.co.kr gesendet werden. Nach Bestätigung der Identität des Antragstellers handelt das Unternehmen innerhalb der nach geltendem Recht vorgesehenen Frist und teilt das Ergebnis mit.
4. Die Rechte können durch einen Vertreter ausgeübt werden, der eine Vollmacht vorlegen muss.
5. Widerruft ein Mitglied eine erforderliche Einwilligung (Erhebung und Verwendung personenbezogener Daten, KI-Fotoanalyse, Übermittlung ins Ausland), kann der Dienst nicht mehr bereitgestellt werden; der Widerruf wird daher als Kontolöschung behandelt.
6. Informationen, die gesetzlich aufbewahrt werden müssen, können trotz eines Löschantrags für die vorgeschriebene Dauer aufbewahrt werden; das Unternehmen erläutert die Gründe dafür.

§ 9 Kinder unter 14 Jahren

Das Unternehmen nimmt keine Registrierungen von Kindern unter 14 Jahren an und erhebt keine personenbezogenen Daten von ihnen. Einwohner des EWR müssen mindestens das von ihrem Land festgelegte digitale Einwilligungsalter (13 bis 16 Jahre) erreicht haben. Erfährt das Unternehmen, dass es personenbezogene Daten von einem Mitglied erhoben hat, das diese Voraussetzung nicht erfüllt, vernichtet es diese Daten unverzüglich.

§ 10 Instrumente zur automatischen Datenerhebung

1. Die Android-App verwendet die Werbe-ID des Geräts nur zur Messung der Werbeleistung (welche Anzeige zu einer App-Installation oder Registrierung geführt hat) und nicht für personalisierte Werbung. Mitglieder können die Werbe-ID in den Android-Einstellungen löschen oder zurücksetzen (Einstellungen > Google > Anzeigen oder Einstellungen > Datenschutz > Anzeigen).
2. Die iOS-App verwendet die Werbekennung (IDFA) nicht und verfolgt Mitglieder nicht über Apps oder Websites anderer Unternehmen hinweg. Sie fragt daher keine Erlaubnis nach App Tracking Transparency an.
3. Beide Apps verwenden Firebase (Google Analytics, Crashlytics), um Statistiken zur App-Nutzung und Absturzinformationen zu erheben, wie in § 1, § 5 und § 6 beschrieben.
4. Die Apps speichern die zur Aufrechterhaltung der Anmeldung erforderlichen Zugangsdaten im sicheren Speicher des Geräts (iOS Keychain, Android Keystore, Mac-Schlüsselbund und Windows-Anmeldeinformationsverwaltung für das Lightroom-Plug-in).
5. Nur wenn ein Mitglied in die Weitergabe nach § 4 Absatz 2 eingewilligt hat, verwendet die Android-App das SDK von Meta, um diese Daten an Meta zu senden. Hat das Mitglied nicht eingewilligt oder die Einwilligung widerrufen, sendet das SDK von Meta keine Daten. Meta verarbeitet die erhaltenen Daten nach seiner eigenen Datenschutzrichtlinie.
6. Die Web-App (photoz.co.kr/app) verwendet notwendige Cookies, um die Anmeldung aufrechtzuerhalten und Sprach- und Designeinstellungen zu speichern, sowie Cookies von Google Analytics (Analyse-Cookies, deren Name mit _ga beginnt, und Cookies zur Anzeigenmessung, deren Name mit _gcl beginnt). Analyse-Cookies dienen dazu, zu verstehen, welche Seiten wie stark genutzt werden; Cookies zur Anzeigenmessung dienen ausschließlich dazu, festzustellen, ob sich Besucher nach einer vom Unternehmen bei Google geschalteten Anzeige registriert oder ihr erstes Foto hochgeladen haben. Keines dieser Cookies wird für personalisierte Werbung oder Remarketing verwendet (Google Signals und die Personalisierung von Anzeigen werden nicht verwendet). Bei Besuchern aus dem EWR, dem Vereinigten Königreich oder der Schweiz werden diese Cookies nur verwendet, wenn sie dies erlauben. Besucher können Analyse-Cookies und Cookies zur Anzeigenmessung jederzeit unter „Cookie-Einstellungen“ unten in der Web-App deaktivieren und in den Browsereinstellungen auch das Speichern von Cookies ablehnen oder gespeicherte Cookies löschen. Werden notwendige Cookies abgelehnt, ist eine Anmeldung jedoch nicht möglich.

§ 11 Neuigkeiten und Angebote

Das Unternehmen versendet Neuigkeiten und Angebote per E-Mail oder Push-Benachrichtigung nur, wenn das Mitglied freiwillig eingewilligt hat. Zwischen 21:00 und 08:00 Uhr koreanischer Zeit (KST) wird nichts versendet, und Mitglieder können diese Nachrichten jederzeit in den App-Einstellungen deaktivieren.

§ 12 Aufnahmeort von Fotos

GPS-Standortinformationen in Fotos werden nur auf dem Server gespeichert und standardmäßig nicht öffentlich angezeigt. Eine gesonderte Einwilligung wird eingeholt, wenn das Mitglied die Standortanzeige für ein Foto zum ersten Mal aktiviert, und der Standort wird nur mit der Genauigkeit angezeigt, die das Mitglied für jedes Foto wählt (genau, Stadtviertel oder Stadt). Mitglieder können die Standortanzeige jederzeit deaktivieren. Bei Fotos mit öffentlich genauem Standort (und wenn der Urheber seine eigenen Fotos ansieht) lädt die App auf dem Gerät des Mitglieds die Karte direkt von Google; dabei werden die Koordinaten zusammen mit der IP-Adresse des Geräts sowie Geräte- und App-Informationen an Google übermittelt (§ 6). Mitglieder können den Standort ihrer eigenen Fotos ohne Standort selbst auf einer Karte festlegen. Dabei werden der vom Mitglied eingegebene Suchbegriff und die vom Mitglied gewählten Koordinaten vom Server des Unternehmens an Google übermittelt, um den Ort zu finden und den Ortsnamen zu ermitteln (§ 6). Ein so festgelegter Standort wird als Standort des Fotos gespeichert; sobald das Mitglied im Bestätigungsdialog zustimmt, wird der genaue Standort des Fotos öffentlich angezeigt. Mitglieder können einen selbst festgelegten Standort ändern oder entfernen, den von der Kamera aufgezeichneten Standort (EXIF) jedoch nicht ändern.

§ 13 Sicherheitsmaßnahmen

Das Unternehmen trifft die folgenden Maßnahmen, um personenbezogene Daten sicher zu verarbeiten.

1. Verschlüsselung bei der Übertragung: Die gesamte Kommunikation zwischen den Apps und den Servern sowie zwischen den Servern und Auftragsverarbeitern ist verschlüsselt.
2. Schutz von Zugangsdaten: Refresh-Token, die zur Aufrechterhaltung der Anmeldung verwendet werden, werden auf dem Server nur als Hashwerte gespeichert, bei jeder Verwendung ersetzt, und Sitzungen werden bei Verdacht auf Missbrauch widerrufen.
3. Zugriffskontrolle: Der Zugriff auf Systeme zur Verarbeitung personenbezogener Daten ist auf die geringstmögliche Zahl von Mitarbeitern beschränkt, die ihn für ihre Arbeit benötigen.
4. Schutz der Originale: Originale werden nur dem Mitglied bereitgestellt, das sie hochgeladen hat; es kann sein eigenes Original über eine signierte URL herunterladen, die nur kurze Zeit gültig ist. Andere Nutzer erhalten nur mit Wasserzeichen versehene Derivate über signierte URLs, die nur kurze Zeit gültig sind. Die Apps sperren Bildschirmfotos und Bildschirmaufnahmen auf Fotobildschirmen.
5. Aufbewahrung von Beweismitteln: Bei der Sicherheitsprüfung abgelehnte Fotos werden mit eingeschränktem Zugriff in einem gesonderten Speicher aufbewahrt, der einen eigenen Verschlüsselungsschlüssel verwendet.
6. Datenminimierung bei der Übermittlung an die KI: Für die KI-Analyse werden nur verkleinerte Kopien ohne Metadaten übermittelt, keine Originale.
7. Eingeschränkter Zugriff auf Nachrichten: Betreiber lesen Nachrichten grundsätzlich nicht und prüfen eine Unterhaltung nur, wenn ein Mitglied sie gemeldet hat, und nur zur Bearbeitung der Meldung. Die Liste der Meldungen zeigt nur eine kurze Vorschau der gemeldeten Nachricht; jedes Öffnen der vollständigen Unterhaltung wird mit dem Betreiber und dem Zeitpunkt protokolliert.

§ 14 Datenschutzverantwortlicher

Das Unternehmen hat einen Datenschutzverantwortlichen bestellt, der für die Verarbeitung personenbezogener Daten sowie für die Bearbeitung damit verbundener Beschwerden und Abhilfemaßnahmen zuständig ist.

• Datenschutzverantwortlicher: Yonghee Lee (CEO)
• E-Mail: support@photoz.co.kr
• Telefon: +82-10-5213-0417
• Anschrift: Keyfred Inc., 474-7 Soraebi-ro, Sudong-myeon, Namyangju-si, Gyeonggi-do, Republik Korea

§ 15 Rechtsbehelfe

Mitglieder können sich wegen Verletzungen ihrer personenbezogenen Daten an die folgenden Stellen wenden, um eine Streitbeilegung oder Beratung zu beantragen.

• Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten: 1833-6972, www.kopico.go.kr
• Meldestelle für Verletzungen personenbezogener Daten (Korea Internet & Security Agency): 118, privacy.kisa.or.kr
• Oberste Staatsanwaltschaft: 1301, www.spo.go.kr
• Koreanische Nationalpolizei, Abteilung für Cyber-Ermittlungen: 182, ecrm.police.go.kr

Einwohner des EWR haben das Recht, Beschwerde bei der Datenschutzaufsichtsbehörde des Mitgliedstaats ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzulegen.

§ 16 Zusätzliche Informationen für Einwohner des EWR

Das Unternehmen verarbeitet die personenbezogenen Daten von Einwohnern des EWR auf den folgenden Rechtsgrundlagen:

• Vertragserfüllung: Konto, Speicherung von Fotos, Aufnahmeeinstufung, Community-Funktionen, Nachrichten zwischen Mitgliedern, Abonnements;
• Einwilligung: KI-Fotoanalyse, Übermittlung ins Ausland, Neuigkeiten und Angebote, Anzeige des Aufnahmeorts von Fotos, Analyse-Cookies und Cookies zur Anzeigenmessung der Web-App;
• Rechtliche Verpflichtung: Aufbewahrung gesetzlich vorgeschriebener Aufzeichnungen, Aufbewahrung von Beweismitteln für verbotene Inhalte;
• Berechtigte Interessen: Sicherheit des Dienstes und Verhinderung von Missbrauch, einschließlich der Verhinderung von Spam und Belästigung in Nachrichten und der Bearbeitung von Meldungen zu Nachrichten.

Beruht die Verarbeitung auf einer Einwilligung, können Mitglieder ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

§ 17 Sprache

Diese Datenschutzerklärung wird auf Koreanisch, Englisch, Japanisch, Chinesisch (vereinfacht), Spanisch, Portugiesisch, Französisch und Deutsch bereitgestellt. Bei Abweichungen zwischen den Sprachfassungen ist die koreanische Fassung maßgeblich.

§ 18 Änderungen dieser Datenschutzerklärung

Wird diese Datenschutzerklärung ergänzt, gekürzt oder geändert, gibt das Unternehmen die Änderung mindestens 7 Tage vor ihrem Inkrafttreten im Dienst bekannt. Wesentliche Änderungen, die die Rechte der Mitglieder betreffen, etwa Änderungen der erhobenen Daten, der Verwendungszwecke oder der Weitergabe an Dritte, gibt das Unternehmen mindestens 30 Tage vor dem Inkrafttreten bekannt und holt, soweit dies nach geltendem Recht erforderlich ist, erneut eine Einwilligung ein.

Schlussbestimmung

1. Diese Datenschutzerklärung tritt am 17. November 2026 in Kraft.
2. Die bisherige Datenschutzerklärung (Version 1.2) gilt bis zum 16. November 2026.
3. Änderungen in Version 1.2: Für die Analyse der App-Nutzung und die Messung der Werbeleistung mithilfe von Firebase (Google Analytics, Crashlytics) wurden die verarbeiteten Daten (Artikel 1), die Zwecke der Verarbeitung (Artikel 2), die Aufbewahrung (Artikel 3), die übertragenen Aufgaben (Artikel 5) und die Übermittlung ins Ausland (Artikel 6) ergänzt sowie die Instrumente zur automatischen Datenerhebung (Artikel 10) hinsichtlich der Verwendung der Werbe-ID geändert.
4. Änderungen in Version 1.2: Für das manuelle Festlegen von Fotostandorten (Geotagging) wurden die erhobenen Daten (Artikel 1), die übertragenen Aufgaben (Artikel 5), die Daten und der Zweck der Übermittlung ins Ausland (Artikel 6) und der Fotostandort (Artikel 12) geändert.
5. Änderungen in Version 1.2: OpenAI wurde als Auftragsverarbeiter für die KI-Analyse von Fotos und die Übersetzung von Kommentaren hinzugefügt, und die Übersetzung von Kommentaren wurde in die Zwecke der Verarbeitung, die übertragenen Aufgaben und die Daten der Übermittlung ins Ausland aufgenommen (Artikel 2, 5 und 6).
6. Änderungen in Version 1.3: Die Weitergabe personenbezogener Daten an Meta Platforms, Inc. zur Messung der Werbeleistung, nur für Mitglieder, die in der Android-App freiwillig eingewilligt haben, wurde ergänzt (§ 4, § 6 und § 10).
7. Änderungen in Version 1.3 (ergänzt am 18. Oktober 2026): Das Verfassen der Willkommensnachricht mit KI, die das offizielle Konto zum ersten veröffentlichten Foto eines neuen Mitglieds sendet, wurde zu den Verarbeitungszwecken, den Auftragsverarbeitungen sowie zu Daten, Zweck und Zeitpunkt der Übermittlung ins Ausland hinzugefügt (§ 2, § 5 und § 6).
8. Änderungen in Version 1.3 (ergänzt am 24. Oktober 2026): Statistiken zur Seitennutzung mit Google Analytics und Cookies in der Web-App wurden zu den verarbeiteten Daten, den Verarbeitungszwecken, den Aufbewahrungsfristen, den Auftragsverarbeitungen, der Übermittlung ins Ausland, den Instrumenten zur automatischen Datenerhebung und den Rechtsgrundlagen für die Verarbeitung von Daten von Einwohnern des EWR hinzugefügt (§ 1, § 2, § 3, § 5, § 6, § 10 und § 16). Diese Änderungen gelten ab dem 24. Oktober 2026 und wurden am selben Tag auch in die vorherige Richtlinie (Version 1.2) aufgenommen.
9. Änderungen in Version 1.3 (ergänzt am 24. Oktober 2026): Zur Messung von Registrierungen und ersten Foto-Uploads von Besuchern, die über Google-Anzeigen in die Web-App kommen, wurden die verarbeiteten Daten, die Verarbeitungszwecke, die Auftragsverarbeitungen, die Instrumente zur automatischen Datenerhebung (Cookies zur Anzeigenmessung) und die Rechtsgrundlagen für die Verarbeitung von Daten von Einwohnern des EWR geändert (§ 1, § 2, § 5, § 10 und § 16). Diese Änderungen gelten ab dem 24. Oktober 2026 und wurden am selben Tag auch in die vorherige Richtlinie (Version 1.2) aufgenommen.