Datenschutzerklärung

1. Verarbeitete personenbezogene Daten und Zwecke

Das Unternehmen erhebt keine Namen, Telefonnummern, Kontaktlisten, Fotodateien, Kamerabilder und keine Bewegungsverläufe (Standortverläufe). Eine E-Mail-Adresse erhalten wir nur, wenn Sie uns kontaktieren. Ihr Geburtsjahr wird nur zur Altersprüfung verwendet und nur auf Ihrem Gerät gespeichert; an den Server wird nur die Altersgruppe gesendet. Die Installations-ID wird nicht mit der Werbe-ID oder einer Gerätekennung verknüpft. Sensible Daten und pseudonymisierte Daten werden nicht verarbeitet.

2. Nur auf Ihrem Gerät gespeicherte Daten

• Geldbörse mit virtuellem Geld, Glückskarten, Zauberschriftrollen, Uhren, ‚Nur für mich‘-Drops und deren Standorte (einschließlich ungefährer Koordinaten für Kartenpins), Ihre Antwort zum Geburtsjahr, App-Einstellungen
• Mit der App aufgenommene Fotos: werden nur in der Fotomediathek Ihres Geräts gespeichert und nicht an den Server des Unternehmens gesendet. Eine Berechtigung zum Lesen aller Fotos wird nicht angefordert.

Das Unternehmen erhält diese Daten nicht. Da die App keine Konten hat, gehen diese Daten verloren und können nicht wiederhergestellt werden, wenn Sie die App oder die App-Daten löschen. Sie sind außerdem von Cloud-Sicherungen und der Übertragung zwischen Geräten ausgenommen.

3. Kamera und Augmented Reality (ARCore)

Die App verwendet die Kamera, um die AR-Ansicht anzuzeigen. Kamerabilder werden auf dem Gerät verarbeitet und nicht an den Server des Unternehmens gesendet.

Die App verwendet Google Play-Dienste für AR (ARCore); für ARCore gilt die Datenschutzerklärung von Google. Wenn Sie im Freien ‚Angepinnt‘ (Geospatial API), in Innenräumen ‚Gemerkter Raum‘ (Cloud Anchors) oder ‚Gemeinsam flexen‘-Räume nutzen, werden aus Kamerabildern gewonnene visuelle Daten und Sensordaten wie der Standort an Google-Server gesendet und dort verarbeitet, um den Standort zu erkennen und Anker zu speichern.

Für diese Sitzung verarbeitet Google Sensordaten (z. B. Kamera und Standort). — Original: “To power this session, Google will process sensor data (e.g., camera and location).” Weitere Informationen

Nach Angaben von Google werden die zum Erstellen eines Ankers gesendeten visuellen Rohdaten innerhalb von 24 Stunden verworfen. Anker für ‚Gemerkter Raum‘ werden bis zu 365 Tage in Google Cloud gespeichert; für Anker öffentlicher Drops wird die Löschung beantragt, wenn der Drop endet. Wenn Sie vor dem Löschen der App in den Einstellungen auf ‚Meine Daten auf dem Server löschen‘ tippen, wird auch die Löschung der auf Ihrem Gerät gespeicherten Anker für ‚Gemerkter Raum‘ beantragt. Wenn Sie zuerst die App löschen, laufen die Daten zu gemerkten Innenräumen nach spätestens 365 Tagen automatisch ab.

Wenn Sie auf ‚QR scannen‘ tippen, um mit ‚Auf neues Handy umziehen‘ Ihre Geldbörse zu empfangen (‚Umzug empfangen‘ auf dem neuen Handy) oder einem ‚Gemeinsam flexen‘-Raum beizutreten, öffnet sich der Codescanner der Google Play-Dienste. Das Kamerabild wird von den Google Play-Diensten auf dem Gerät verarbeitet; die App erhält keine Kameraberechtigung und bekommt nur den Text des gescannten Codes.

Wenn du im Uhren-Shop „Anprobieren“ (Android) nutzt, verarbeitet die Handerkennung MediaPipe von Google die Kamerabilder ausschließlich auf deinem Gerät, um die Uhr an deinem Handgelenk anzuzeigen. Kamerabilder und Handpositionsdaten werden weder gespeichert noch an unseren Server oder an andere Stellen gesendet. Die Modelldatei für die Handerkennung (hand_landmarker.task) wird beim ersten Anprobieren einmalig aus dem Google-Speicher (storage.googleapis.com) heruntergeladen; dabei erhält Google die IP-Adresse deines Geräts. Das Anprobieren ist freiwillig: Wenn du es nicht nutzt, wird die Modelldatei nicht heruntergeladen, und wenn du den Anprobe-Bildschirm schließt, wird die Handerkennung sofort beendet.

4. Verarbeitung von Standortdaten

• Die Standortberechtigung wird nicht beim ersten Start abgefragt. Wenn Sie erstmals ‚Diese Stelle merken‘, die Karte, ‚Teilen‘ oder ‚Aufheben‘ nutzen, erklären wir zuerst den Grund und fragen dann.
• Der Standort wird nur verwendet, während Sie die App nutzen; eine Berechtigung für den Standort im Hintergrund wird nicht angefordert.
• Auch wenn Sie den Standort verweigern, können Sie Glückskarten, das Verstreuen mit ‚Nur für mich‘ in Innenräumen und die Fotofunktion nutzen.
• Nutzer in Korea müssen unmittelbar vor der ersten standortbezogenen Handlung den Bedingungen für standortbezogene Dienste und der Bereitstellung personenbezogener Standortinformationen an Dritte zustimmen; vor der Zustimmung werden keine Koordinaten an den Server des Unternehmens oder an Google gesendet.
• Auf dem Server gespeichert werden die Koordinaten öffentlicher Drops und von ‚Gemeinsam flexen‘-Räumen; sie werden vor der Speicherung auf die fünfte Nachkommastelle (ca. 1,1 m) gerundet. Darüber hinaus speichern wir zur Verhinderung von Standortmanipulation nur den einzigen letzten Anfragestandort, auf ca. 11 m vergröbert (bei der nächsten Anfrage überschrieben), und löschen ihn nach 1 Stunde. Für Umgebungssuchen verwendete Koordinaten werden nicht gespeichert, es wird kein Bewegungsverlauf (Standortverlauf) aufbewahrt, und auch in Serverprotokollen und Analysedaten werden keine Koordinaten hinterlassen.
• Anderen Nutzern wird ein öffentlicher Drop als ungefährer Kreis von etwa 100 m Größe angezeigt; der genaue Standort (Abweichung ca. 1 m) wird nur Nutzern bereitgestellt, die sich innerhalb von 50 m befinden. Ein öffentlicher Drop wird erst 5 Minuten nach seiner Erstellung sichtbar, und die erstellende Person wird nur mit einem für jeden Drop neu erzeugten temporären Spitznamen angezeigt.
• Wenn ein öffentlicher Drop abläuft (nach höchstens 72 Stunden) oder vollständig aufgehoben wurde, werden die ursprünglichen Koordinaten sofort vernichtet.
• Einzelheiten regeln die Bedingungen für standortbezogene Dienste.

Wenn Sie die ‚Karte der Umgebung‘ öffnen, sendet die App nur eine Kachelnummer an OpenFreeMap (openfreemap.org), um die Kartenbilder (Kacheln) abzurufen. Eine Kachelnummer bezeichnet ein ungefähres, etwa 2 km breites Gebiet um Sie herum; Ihre genauen Koordinaten werden nie gesendet. Empfangene Kacheln werden auf dem Gerät gespeichert (bis zu 60 MB) und wiederverwendet. Kartendaten © OpenMapTiles © OpenStreetMap contributors.

Wenn du „In der Nähe zusammen werfen“ nutzt, sendet dein Gerät seinen Standort an unseren Server, solange der AR-Bildschirm geöffnet ist, damit Menschen am selben Ort sich ohne Raum oder Code verbinden können. Der Server nutzt diesen Standort nur, um zu prüfen, ob ihr nah beieinander seid (innerhalb von etwa 50 m), hält ihn kurz im Arbeitsspeicher (etwa 1 Minute) und verwirft ihn dann; er wird nicht gespeichert. Standort und Entfernung werden anderen Nutzern nie gezeigt oder bereitgestellt. Wenn du zusammen mit deiner Standort-Einwilligung der Klausel „Mit Leuten in der Nähe werfen“ zustimmst (der Standort wird nur kurz zur Nähe-Prüfung genutzt und nie gespeichert oder geteilt) und die Einstellung eingeschaltet lässt, wirst du ohne Tippen automatisch mit Leuten in der Nähe verbunden, die dasselbe getan haben. Wer nicht dein Freund ist, sieht dann nur einen vorübergehenden Spitznamen (eine Zahl), der nur für diese Verbindung gilt, und ihr seht das Geld der anderen erst, nachdem eure Böden abgeglichen sind (vorher wird nur die Zahl der Personen in der Nähe angezeigt). Wenn du nicht zustimmst oder die Einstellung ausschaltest, wirst du nie automatisch mit Personen verbunden, die nicht deine Freunde sind (ihr verbindet euch nur, wenn ihr beide „Jetzt zusammen werfen“ tippt, und werdet dann Freunde), und du kannst verbundene Personen jederzeit blockieren oder melden. Nicht verfügbar für Nutzer unter 18 Jahren (in Korea unter 19). Gesetzlich vorgeschrieben wird die Tatsache der Standortnutzung (nur Datum, kein Standort) 6 Monate lang aufgezeichnet.

5. Aufbewahrungsdauer und Vernichtung

Daten, deren Aufbewahrungsdauer abgelaufen ist, werden automatisch gelöscht; elektronische Dateien werden so vernichtet, dass sie nicht wiederhergestellt werden können. Daten, die nach anderen Gesetzen aufbewahrt werden müssen, werden für diesen Zeitraum getrennt gespeichert.

6. Auftragsverarbeitung und Bereitstellung an Dritte

Zum Betrieb des Dienstes beauftragt das Unternehmen die unten genannten Unternehmen mit der Verarbeitung personenbezogener Daten, oder diese Unternehmen erheben Daten direkt nach ihren eigenen Richtlinien. Das Unternehmen verkauft keine personenbezogenen Daten gegen Geld.

Die App nutzt Unity LevelPlay als Plattform zur Werbevermittlung und Unity Ads als Hauptwerbenetzwerk. LevelPlay vermittelt Werbung mehrerer Werbenetzwerke, darunter Google AdMob; wenn Werbung angezeigt wird, kann auch das betreffende Werbenetzwerk die oben genannten Werbedaten erhalten. Die Liste der Vermittlungspartner und die Richtlinien veröffentlicht Unity.

Daten, die anderen Nutzern bereitgestellt werden: Wenn Sie einen öffentlichen Drop erstellen, wird dessen Standort (Abweichung ca. 1 m) anderen Nutzern bereitgestellt, die sich im Umkreis von 50 m befinden, und der temporäre Spitzname, der Betrag und die Kurznachricht sind für Nutzer in der Nähe sichtbar. Dankeschöns und Kurznachrichten werden an die empfangende Person zugestellt. Diese Bereitstellung beruht auf Ihrer Einwilligung (in Korea: Einwilligung in die Bereitstellung personenbezogener Standortinformationen an Dritte).

Darüber hinaus stellt das Unternehmen personenbezogene Daten Dritten nicht bereit, es sei denn, ein Gesetz sieht dies ausdrücklich vor oder eine Ermittlungsbehörde verlangt dies in einem gesetzlich vorgeschriebenen Verfahren.

7. Übermittlung personenbezogener Daten ins Ausland

Die Unternehmen aus Abschnitt 6 verarbeiten Daten außerhalb der Republik Korea. Gemäß Artikel 28-8 des Gesetzes zum Schutz personenbezogener Daten informieren wir wie folgt. Diese Übermittlung erfolgt als Auftragsverarbeitung und Speicherung, die zur Erfüllung des Vertrags über die Bereitstellung des Dienstes erforderlich ist, im Wege der Offenlegung in dieser Erklärung.

Ablehnung und Folgen: Wenn Sie keine Übermittlung ins Ausland wünschen, können Sie darauf verzichten, die App oder die betreffende Funktion zu nutzen. Serverfunktionen und AR-Standortfunktionen können ohne die Übermittlung nicht bereitgestellt werden, sodass Sie diese Funktionen dann nicht nutzen können. Bei Werbung können Sie die Werbe-ID in den Geräteeinstellungen löschen oder – in Regionen, in denen die Option angezeigt wird – personalisierte Werbung unter ‚Datenschutzoptionen‘ in den App-Einstellungen ablehnen.

8. Werbung und Wahlmöglichkeiten bei personalisierter Werbung

• Die App finanziert sich durch Werbung. Werbung mit Belohnung erscheint nur, wenn Sie sie durch Tippen auf eine Schaltfläche auswählen, und die Belohnung wird vor der Werbung erläutert. Wenn Sie sie nicht ansehen, entstehen Ihnen keine Nachteile.
• Für Nutzer im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz wird Werbung erst angefordert, nachdem über das Google-Einwilligungstool (UMP, IAB TCF) eine Einwilligung eingeholt wurde. Nutzern in bestimmten US-Bundesstaaten wird ein nach dem Recht des jeweiligen Bundesstaats vorgesehener Auswahlbildschirm angezeigt. Ihre Auswahl können Sie unter ‚Datenschutzoptionen‘ in den App-Einstellungen ändern.
• In den Android-Einstellungen unter Datenschutz > Werbung können Sie die Werbe-ID löschen oder zurücksetzen. Unter iOS fragt die App vor dem Anfordern von Werbung nach der Erlaubnis gemäß App-Tracking-Transparenz (ATT). Wenn Sie sie nicht erteilen, erhalten Werbeunternehmen Ihre IDFA nicht; Ihre Auswahl können Sie jederzeit unter iOS-Einstellungen > Datenschutz & Sicherheit > Tracking ändern.
• Werbung für Glücksspiele und Social Casinos wird blockiert.
• Für Nutzer im Alter von 14 bis 15 Jahren werden keine Werbe-SDKs aktiviert.

9. Kinder und Alter

• Unmittelbar bevor Sie erstmals Werbe-, soziale oder Standortfunktionen nutzen, wird einmalig Ihr Geburtsjahr abgefragt. Die Antwort wird nur auf Ihrem Gerät gespeichert.
• Kinder unter 14 Jahren dürfen die App nicht nutzen.
• Nutzer im Alter von 14 bis 15 Jahren können die App nur im eingeschränkten Modus nutzen; dabei werden keine Werbe- und Offerwall-SDKs, keine Analyseerhebung, keine Registrierung für Push-Benachrichtigungen und keine Serverregistrierung verwendet. Es werden keine personenbezogenen Daten an den Server des Unternehmens gesendet.
• Nutzer unter 18 Jahren (in Korea unter 19 Jahren) können soziale und standortbezogene Funktionen wie öffentliche Drops, Aufheben, Kurznachrichten und Dankeschöns, Räume in der Nähe, Freunde und die Offerwall nicht nutzen.
• Die App richtet sich nicht an Kinder unter 13 Jahren. Wenn wir erfahren, dass unter Umgehung der Altersbeschränkung Daten erhoben wurden, löschen wir sie unverzüglich.

10. Ihre Rechte und deren Ausübung

• Löschung: Wenn Sie in den App-Einstellungen auf ‚Meine Daten auf dem Server löschen‘ tippen, werden Ihre öffentlichen Drops auf dem Server (ausgeblendet, Koordinaten vernichtet), Kurznachrichten und Dankeschöns, Push-Token, zur Auslieferung ausstehende Elemente, Freundesverbindungen, Blockierliste, von Ihnen erstellte ‚Gemeinsam flexen‘-Räume, Aufzeichnungen zur Standorteinwilligung, der letzte Anfragestandort sowie Ihre Nachweise über Nutzung und Bereitstellung von Standortinformationen sofort gelöscht, und bei Google wird die Löschung der auf Ihrem Gerät gespeicherten Anker für ‚Gemerkter Raum‘ beantragt. Nur ein minimaler Installationseintrag zur Verhinderung von Missbrauch bleibt bis zu 180 Tage nach der letzten Nutzung erhalten. Dies gilt zugleich als Widerruf Ihrer Einwilligung in die Nutzung von Standortinformationen. Informationen zur Datenlöschung
• Auskunft, Berichtigung, Einschränkung der Verarbeitung, Widerspruch, Widerruf der Einwilligung: Sie können diese unter yoonho@zoopiter.co.kr beantragen. Anträge können auch über einen gesetzlichen Vertreter oder eine bevollmächtigte Person gestellt werden.
• Da es keine Konten gibt, kann das Unternehmen Ihre Daten nicht anhand von Name oder E-Mail-Adresse finden. Zur Bearbeitung Ihres Antrags kann es erforderlich sein, die Funktion in der App zu nutzen oder Angaben zu machen, anhand derer sich die Daten bestimmen lassen (z. B. ungefährer Standort und Zeitpunkt eines öffentlichen Drops).
• Wir bearbeiten Anträge unverzüglich, spätestens innerhalb von 10 Tagen, und teilen Ihnen das Ergebnis mit (für Nutzer, für die die DSGVO gilt, innerhalb eines Monats).
• Benachrichtigungen können Sie jederzeit in den Geräteeinstellungen und die Standortnutzung in den App-Berechtigungseinstellungen des Geräts deaktivieren.
• Wenn Sie die App löschen, werden alle nur auf Ihrem Gerät vorhandenen Daten gelöscht.

11. Nutzer im EWR, im Vereinigten Königreich und in der Schweiz

• Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung und können bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes Beschwerde einlegen.
• Für die Republik Korea besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen in die USA stützen sich auf Garantien der jeweiligen Unternehmen, etwa eine Zertifizierung nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) oder Standardvertragsklauseln.
• Einen Vertreter in der EU und einen Vertreter im Vereinigten Königreich nach Art. 27 DSGVO benennen wir, bevor wir den Dienst in diesen Regionen anbieten, und veröffentlichen sie in diesem Abschnitt.
• Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wenn Ihr Gerät die Integritätsprüfung nicht besteht, kann Ihr Limit für öffentliche Drops herabgesetzt werden; Sie können dazu unter yoonho@zoopiter.co.kr eine Erläuterung verlangen oder Widerspruch einlegen.

12. Nutzer in den USA

• Das Unternehmen verkauft keine personenbezogenen Daten gegen Geld. Allerdings können die Gesetze einiger Bundesstaaten wie Kalifornien die Weitergabe der Werbe-ID an Werbeunternehmen für personalisierte Werbung als ‚Weitergabe‘ (Sharing) oder ‚Verkauf‘ (Sale) einstufen. Dem können Sie unter ‚Datenschutzoptionen‘ in den App-Einstellungen widersprechen.
• Je nach dem Recht Ihres Bundesstaats können Sie Rechte auf Auskunft, Löschung, Berichtigung und Widerspruch (Opt-out) ausüben und werden wegen der Ausübung dieser Rechte nicht benachteiligt.

13. Sicherheitsmaßnahmen

• Die gesamte Kommunikation wird per HTTPS verschlüsselt, und Anfragen werden mit einem für jede Installation signierten Token (HMAC) überprüft.
• In den Nachweisen zu Standortinformationen wird die Installations-ID gehasht (SHA-256) gespeichert; Koordinaten werden gerundet gespeichert und nicht in Protokollen festgehalten.
• Verwaltungsfunktionen sind durch Zugriffskontrolle (Cloudflare Access) und ein separates Verwaltungstoken geschützt, und die Zahl der Personen, die mit personenbezogenen Daten umgehen, wird auf ein Minimum beschränkt.
• Wir erheben nur die erforderlichen Daten und löschen sie nach Ablauf der Aufbewahrungsdauer automatisch. Der Server wird in Einrichtungen von Cloud-Anbietern mit Sicherheitszertifizierungen betrieben.

14. Tools zur automatischen Datenerfassung

Die App verwendet keine Cookies. Werbe- und Analyse-SDKs verwenden Kennungen wie die Werbe-ID und die App-Instanz-ID; die Möglichkeiten zur Ablehnung sind in Abschnitt 8 beschrieben. Diese Webseiten mit rechtlichen Hinweisen verwenden keine Cookies oder Tracking-Tools.

15. Verantwortliche für den Datenschutz

• Verantwortlicher für den Schutz personenbezogener Daten: Yoonho Myoung (Geschäftsführer) · yoonho@zoopiter.co.kr · +82-2-333-3140
• Verantwortlicher für die Verwaltung von Standortinformationen: Yoonho Myoung (Geschäftsführer) · yoonho@zoopiter.co.kr · +82-2-333-3140

16. Rechtsbehelfe bei Rechtsverletzungen

Wenn Sie eine Verletzung Ihrer personenbezogenen Daten melden oder sich dazu beraten lassen möchten, können Sie sich an die folgenden koreanischen Stellen wenden.

• Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten (Personal Information Dispute Mediation Committee): +82-1833-6972, www.kopico.go.kr
• Meldestelle für Verletzungen personenbezogener Daten (Korea Internet & Security Agency, KISA): 118, privacy.kisa.or.kr
• Oberste Staatsanwaltschaft Koreas (Supreme Prosecutors’ Office): 1301, www.spo.go.kr
• Koreanische Nationalpolizei (Korean National Police Agency): 182, ecrm.police.go.kr

17. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, informieren wir darüber mindestens 7 Tage vor dem Inkrafttreten (bei wesentlichen Änderungen, die Ihre Rechte betreffen, mindestens 30 Tage vorher) in der App und auf dieser Seite.

• 1.0 — gültig ab 8. Dezember 2026 (Erstfassung)