Datenschutzerklärung

Gültig ab 2026-10-13 · Zuletzt aktualisiert 2026-10-13

Diese Übersetzung dient nur der Information. Bei Abweichungen gilt das koreanische Original. Koreanisches Original

Projectteamforyou (프로젝트팀포유, „wir“) betreibt Pladay – die Website pladay.com, die Web-App/PWA sowie die darauf basierenden Apps für Android, Windows und iOS (der „Dienst“). Wir halten das koreanische Gesetz zum Schutz personenbezogener Daten und die DSGVO (EU/UK) ein.

1. Was auf deinem Gerät bleibt

Pladay arbeitet lokal zuerst. Ohne Konto bleibt alles im Browser-Speicher deines Geräts und wird nie an unsere Server gesendet. Module, die du auf „Nur dieses Gerät“ stellst, verlassen das Gerät nie – auch nicht, wenn du angemeldet bist.

• Mit eigener KI (KI auf dem Gerät, lokales Ollama, eigener API-Schlüssel) gehen Anfragen direkt von deinem Browser an diesen Anbieter; dein Schlüssel bleibt auf dem Gerät.
• Spracheingabe über die Spracherkennung des Browsers kann vom Browserhersteller (z. B. Google, Apple) nach dessen Richtlinien verarbeitet werden.
• PIN-Sperren sensibler Module (PBKDF2-Hash), deine Einwilligungen und Anzeigeeinstellungen werden nur auf dem Gerät gespeichert.

2. Was wir verarbeiten, wenn du angemeldet bist

• Konto: E-Mail, optionaler Name, scrypt-Passwort-Hash oder ID, E-Mail, Name und Avatar-URL des Anmeldeanbieters (Google, Naver, Microsoft), Sprache – zur Führung deines Kontos (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
• Synchronisierte Inhalte: Aufgaben, Listen, Gewohnheiten, Fokus-Sitzungen, Notizen, Boards und die Einträge der Lebensmodule, die du synchronisieren möchtest; Fotos (neu kodiert, EXIF/Standort entfernt), Sprachmemos und Videos – zur Synchronisierung und Sicherung zwischen deinen Geräten (Vertrag).
• Sicherheit & Nutzung: gehashte Sitzungs-IDs, User-Agent, Anmelde- und Sicherheitsereignisse (Audit-Log), KI-Nutzungszähler, ein 90-tägiges Änderungsprotokoll für die Synchronisierung – berechtigtes Interesse (Art. 6 Abs. 1 lit. f). IP-Adressen werden nur im Arbeitsspeicher zur Ratenbegrenzung genutzt und nicht gespeichert.
• Anonyme Zähler: ein Hash einer zufälligen, auf dem Gerät erzeugten Besucher-ID und ob die App installiert ist (Web/Android-App), 2 Tage gespeichert – um Besuche und Installationen zu zählen.
• Feedback in der App (freiwillig, auch ohne Konto): dein Text, ein Screenshot nur, wenn du selbst einen auswählst, App-Version, Bildschirmgröße, Sprache, Name des aktuellen Bildschirms, Browsertyp und der Anlass der Karte (z. B. 10 Aufgaben erledigt), dazu deine Konto-ID, wenn du angemeldet bist, oder sonst ein Hash deiner IP-Adresse (die IP selbst wird nicht gespeichert) – um dir zu antworten, den Dienst zu verbessern und Missbrauch zu verhindern (berechtigtes Interesse).
• Bezahlpläne (freiwillig): siehe Abschnitt 4.
• Optionale Funktionen, die du aktivierst: Kalenderverbindungen (OAuth-Tokens, mit AES-256-GCM verschlüsselt), öffentliche Freigabelinks, Erfassungs-Webhooks und was du darüber sendest, verbundene Apps (Google Drive, Slack, Notion …) – Vertrag/Einwilligung.
• Kalenderimport (Pro, optional): Die ICS/webcal-Adresse, die du einfügst, wird verschlüsselt (AES-256-GCM) gespeichert; unser Server ruft diesen Kalender ab und speichert die Termine 10 Minuten zwischen, um sie neben deinen Aufgaben anzuzeigen. Entferne die Adresse jederzeit, um das zu beenden.
• Ziele, Sparziele, Geschenke- und Anlässebuch, Dankbarkeitstagebuch, Zeitkapsel-Briefe: normale Einträge, die du selbst schreibst; sie werden bei Anmeldung synchronisiert, sofern nicht „Nur dieses Gerät“ eingestellt ist. Das Geschenkebuch enthält Namen und Beträge, die du über andere Personen einträgst – nur zur Führung deiner Aufzeichnungen, nie zur Kontaktaufnahme, Werbung oder Profilbildung. Das „Versiegeln“ einer Zeitkapsel ist eine Sperre in der App, keine Verschlüsselung. Sparziele sind mit keinem Bankkonto verbunden.
• Routinen, Rechnungen, Jobsuche, Stundenplan, Vorrat, Merkliste, Schuldentilgung, Feierplaner, Haushaltsinventar und Wochen-Essensplan: normale Einträge, die du selbst schreibst (etwa Rechnungsbeträge und Fälligkeiten, Firmen, bei denen du dich beworben hast, Gästenamen, Kreditsalden, deine Dinge und wo sie liegen). Sie werden angemeldet synchronisiert, außer du stellst „Nur dieses Gerät“ ein, und ihre Termine können zu Aufgaben werden. Belegfotos im Inventar bleiben auf deinem Gerät. Der Dokumententresor (Ablaufdaten von Pass, Führerschein, Versicherungen und Garantien, Fotos und PDFs) ist standardmäßig nur auf dem Gerät, geht nie an KI oder Integrationen und fragt nie nach Dokumentnummern.
• Anhänge und Wachstumseinträge: Fotos, Videos und Sprachaufnahmen, die du an Notizen, Aufgaben, Tagebuchseiten und Moduleinträge anhängst, werden als deine Foto-, Video- oder Sprachnotizen gespeichert (in privaten und nur-auf-diesem-Gerät-Modulen ausschließlich beim jeweiligen Eintrag). Wie andere Medien bleiben sie auf deinem Gerät und werden nur hochgeladen, wenn du angemeldet bist und das Modul synchronisiert; sie zählen zum Speicher deines Tarifs. Ein Anhang ist eine Verknüpfung zwischen deinen eigenen Einträgen; öffentliche Links zu einer Notiz oder Aufgabe enthalten nie angehängte Medien. Wachstumseinträge von Haustieren (Gewicht, Größe, Meilensteine, Fotos und Videos) sind gewöhnliche Einträge.
• Funktionswünsche und Stimmen (optional, Anmeldung erforderlich): Titel und Details, die du einreichst, das betreffende Modul, deine Stimmen und der Zeitpunkt – um Ideen zu sammeln und zu priorisieren, ihren Status und unsere Antwort anzuzeigen und Missbrauch zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wünsche sind öffentlich, erscheinen aber als „Mitglied“: Name, E-Mail-Adresse und Konto-ID werden anderen nie angezeigt; nur du siehst, welche Wünsche von dir sind. Fragen: projectteamforyou@gmail.com.
• Brainstorming sowie Planen & Bauen (Spezifikationen, Backlog, Roadmap, Sprints, Business Canvas, User Research, Entscheidungslog, Launch-Checklisten): normale Einträge, die du selbst schreibst. Sie werden angemeldet synchronisiert, außer du stellst „Nur dieses Gerät“ ein, und Termine (Meilensteine, Überprüfungen, Launch-Punkte, Interviews) können zu Aufgaben werden. Research-Notizen können Teilnehmende beschreiben – wir empfehlen Kürzel statt Namen und ihre Einwilligung; Pladay verarbeitet sie nur, um sie dir anzuzeigen. Wenn du auf „Ideen vorschlagen“ tippst, gehen nur die Frage der Session, die Methode und die Ideen auf dem Board an die gewählte KI-Engine.
• PDF-Archiv: Wenn du „Als PDF ablegen“ tippst oder eine Datei importierst, speichern wir das PDF, ein Vorschaubild der ersten Seite, Titel, Quelle (Link zum ursprünglichen Eintrag), Seitenzahl und Größe sowie den Text des Dokuments für die Suche. PDFs entstehen auf deinem eigenen Gerät und werden nie zur Umwandlung an einen Server gesendet. Wie andere Dateien bleiben sie auf deinem Gerät und werden, wenn du angemeldet bist, zur Synchronisierung zwischen deinen Geräten in unseren Speicher hochgeladen und auf den Speicher deines Tarifs angerechnet. PDFs aus sensiblen, privaten oder gerätegebundenen Einträgen sowie PDFs über 8 MB bleiben nur auf diesem Gerät. „In AllofPDF öffnen“ lädt die Datei nur herunter oder übergibt sie an das Teilen-Menü deines Geräts; Pladay sendet nichts an AllofPDF.
• Umwandlung von Dateien in PDF: Die Standard-Umwandlung läuft vollständig auf deinem Gerät – die Datei wird nie hochgeladen. Nur wenn du „Originalgetreue Umwandlung (Server)“ wählst (kostenpflichtige Tarife), wird diese Datei an Pladays eigenen Umwandlungsserver (Railway, USA) gesendet. Sie wird nur im Arbeitsspeicher verarbeitet, sofort nach der Umwandlung gelöscht und nie gespeichert, gesichert oder zum KI-Training verwendet; wir behalten weder Dateinamen noch Inhalt, nur die Zahl deiner Umwandlungen in diesem Monat (Rechtsgrundlage: Vertragserfüllung).

Wir verkaufen keine personenbezogenen Daten, erstellen keine Werbeprofile und nutzen keine Werbetracker Dritter. Eigene Hinweise in der App werden nur als Summen gezählt (Einblendungen und Klicks).

3. Sensible Daten (Gesundheit, Zyklus, Sexualleben, medizinische Unterlagen)

Zyklus und Verhütung, Intimität, medizinische Unterlagen (Arztbesuche, Rezepte, Befunde, Impfungen, Familienanamnese), Blutdruck- und Blutzuckerwerte sowie die Tracker für Alkohol, Rauchen, Angst, Therapie und Abstinenz können sensible Daten sein. Wir behandeln sie so:

• Gesonderte ausdrückliche Einwilligung bei der ersten Nutzung (Art. 9 Abs. 2 lit. a DSGVO); lehnst du ab, ist nur dieses Modul nicht verfügbar.
• Standardmäßig nur auf dem Gerät; ein Modul wird erst nach einer zweiten Bestätigung für dieses Modul mit unseren Servern (USA) synchronisiert. Das Ausschalten der Synchronisierung löscht die Serverkopie.
• Nie verwendet für automatische KI-Briefings, Musteranalysen, Suche, die Tagesgeschichte, Teilen-Karten oder Notizarchive. Nur wenn du den KI-Copiloten dieses Moduls selbst fragst, werden deine Frage und eine Zusammenfassung an die gewählte KI-Engine gesendet.
• Jederzeit widerrufbar unter Einstellungen → Datenschutz & sensible Daten: Die Synchronisierung aller sensiblen Module wird ausgeschaltet und Serverkopien werden gelöscht.
• Allgemeine Wellness-Einträge (Schritte, Schlaf, Gewicht, Mahlzeiten, Wasser, Training, Medikamente) werden bei Anmeldung synchronisiert, sofern du das Modul nicht auf „Nur dieses Gerät“ stellst. Schrittzählung (Bewegungssensor) und Bluetooth-Brustgurte werden nur auf dem Gerät verarbeitet.
• Pladay ist kein Medizinprodukt und stellt keine Diagnosen oder Behandlungen.
• Das Baby-Tagebuch, das ein Elternteil über sein Kind führt (Mahlzeiten, Schlaf, Windeln, Wachstum), und das Symptomtagebuch mit seinen Auslöser-Tags werden wie sensible Daten behandelt: standardmäßig nur auf dem Gerät, ausgeschlossen von automatischem KI-Kontext, Analysen, Suche und Integrationen; die Erinnerung an die nächste Mahlzeit erscheint als leere „Pladay“-Benachrichtigung.
• Der Aufhören-Tracker (Rauchen, Alkohol und andere Gewohnheiten, Verlangen) und die Notfallinfos (Notfallkontakte, Blutgruppe, Allergien, Vorerkrankungen, aus dem Medikamente-Modul gelesene Medikamente, Versicherung, Wohnung und Haustiere) werden als sensible Daten behandelt: gesonderte Einwilligung bei der ersten Nutzung, standardmäßig nur auf dem Gerät, ausgeschlossen von automatischem KI-Kontext, Auswertungen, Suche und Integrationen; Notfallinfos lassen sich per PIN sperren und werden nur auf deinem Gerät angezeigt, gedruckt oder als Bild gespeichert. Pladay gibt keine ärztliche Beratung.
• Wachstumseinträge von Kindern (Größe, Gewicht, Kopfumfang, Entwicklungsmeilensteine sowie angehängte Fotos und Videos) gehören zum Babytagebuch und werden wie sensible Daten behandelt: standardmäßig nur auf diesem Gerät – auch Fotos und Videos –, WHO-Wachstumsperzentilen werden auf deinem Gerät berechnet und nirgendwohin gesendet, ausgenommen von automatischem KI-Kontext, Auswertungen, Suche und Integrationen; vor dem Teilen oder Exportieren des Wachstumsalbums wirst du gefragt.

3a. Familienfreigabe

Die Familienfreigabe ist freiwillig. Pro-Nutzer können eine Familie erstellen und per Link oder E-Mail bis zu 5 weitere Personen einladen. Der Beitritt ist kostenlos.

• Was andere Mitglieder sehen: deinen Anzeigenamen, deine Rolle (Inhaber, Admin, Mitglied, Kind), deine Avatarfarbe und dein Beitrittsdatum. Inhaber und Admins sehen außerdem deine E-Mail-Adresse, um Einladungen zu verwalten.
• Was geteilt wird: nur geteilte Listen, ihre Aufgaben (Titel, Notizen, Termine, für wen, wer sie hinzugefügt und erledigt hat) und geteilte Geburts- und Jahrestage sowie ein Verlauf der letzten Änderungen (die neuesten 300 bleiben gespeichert). Erinnerungen und „Mein Tag“-Markierungen an geteilten Aufgaben bleiben persönlich.
• Was nie geteilt werden kann: deine persönlichen Listen und alle anderen Module. Gesundheits-, Zyklus-, Sexualleben-, Medizin-, Baby-, Finanz- und Tagebucheinträge können nicht in den Familienbereich gelangen – unser Server lehnt sie ab, und die Datenbank ebenfalls.
• Einladungen: Ein Link funktioniert einmal und läuft nach 7 Tagen ab; wir speichern nur einen Hash seines Geheimnisses. Bei einer E-Mail-Einladung übermitteln wir die Adresse der eingeladenen Person zur Zustellung an unseren E-Mail-Dienstleister (Resend); annehmen kann sie nur ein Konto, das diese Adresse bestätigt hat. Vor der Annahme wird nichts geteilt.
• Austritt, Entfernen und Löschen: Wenn du austrittst oder entfernt wirst, endet der Zugriff sofort und die geteilten Daten werden von deinen Geräten gelöscht. Löscht der Inhaber die Familie, werden alle geteilten Daten von unseren Servern gelöscht (verschlüsselte Sicherungen laufen wie unter „Speicherdauer“ beschrieben aus). Löscht der Inhaber sein Konto, geht die Familie an das am längsten beigetretene erwachsene Mitglied; gibt es keine erwachsene Person mehr, wird sie gelöscht. Familienereignisse werden mit gehashten Nutzer-IDs in unserem Sicherheitsprotokoll vermerkt.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die E-Mail-Adresse der eingeladenen Person das berechtigte Interesse der einladenden Person und unseres an der Zustellung (Art. 6 Abs. 1 lit. f DSGVO).
• Die Rolle „Kind“ schränkt nur ein, was ein Mitglied ändern kann; die Regeln unter „Kinder“ gelten weiterhin für jedes Konto.
• Fragen zur Familienfreigabe: projectteamforyou@gmail.com.

4. Zahlungen

Wenn du Pladay Pro kaufst, wickelt ein Zahlungsdienstleister die Zahlung ab; vollständige Kartennummern sehen oder speichern wir nie.

• Zeitpässe mit koreanischer Karte (PortOne · NHN KCP) — einmalige Kartenzahlungen ohne Billing-Key. Wir speichern Bestellung, Betrag, Passzeitraum, Zahlungs- und Erstattungsstatus sowie den Zeitpunkt, zu dem nach der Zahlung erstmals Pro-Funktionen genutzt wurden (für die 7-Tage-Widerrufsregel).
• PortOne (Korea Portone Corp.) und seine Partner-Kartenabwickler – Kartenzahlungen und wiederkehrende Abbuchungen in Korea. Wir speichern Abo, Betrag, Datum, Status, Kartenmarke und letzte Ziffern sowie einen verschlüsselten Abrechnungsschlüssel für Verlängerungen.
• PayPal – Zahlungen aus anderen Ländern. Wir speichern die PayPal-Abo-ID, Betrag, Datum und Status.
• Google Play (Google LLC) – Käufe in der Pladay-App aus Google Play. Google verarbeitet die Zahlung nach seiner eigenen Datenschutzerklärung; wir erhalten Kauf-Token, Bestell-ID, Produkt, Abo-Status und Ablaufdatum, um Pro freizuschalten.
• Kaufbelege werden 5 Jahre, Beschwerde- und Streitfallunterlagen 3 Jahre aufbewahrt, wie es das koreanische E-Commerce-Gesetz verlangt.
• Studentenpreis: Wir senden einen Einmalcode an die von dir angegebene Hochschuladresse und speichern nur einen SHA-256-Hash dieser Adresse und das Ablaufdatum der Bestätigung (ein Jahr); die Adresse selbst wird nicht gespeichert.

5. Auftragsverarbeiter und Übermittlungen ins Ausland

Diese Anbieter verarbeiten Daten in unserem Auftrag. Die meisten sitzen in den USA; Übermittlungen erfolgen bei der Nutzung über verschlüsselte Verbindungen (TLS) und stützen sich auf unsere Auftragsverarbeitungsverträge und – für Nutzer in der EU/im UK – auf die Standardvertragsklauseln oder Data-Privacy-Framework-Zusagen der Anbieter. Wenn du keine Übermittlung möchtest, nutze Pladay ohne Konto und mit KI auf dem Gerät – die Synchronisierung mit Konto funktioniert nicht ohne diese Server.

Wenn du eine Aufgabe an einen verbundenen Kalender (Google, Microsoft, Naver) sendest oder einen öffentlichen Link erstellst, gehen Daten nur dorthin, wohin du sie schickst. Öffentliche Links lassen sich jederzeit widerrufen.

6. Speicherdauer

• Konto, synchronisierte Inhalte und Dateien: sofort gelöscht, wenn du dein Konto löschst (Einstellungen → Konto → Konto löschen).
• Nie bestätigte E-Mail-Registrierungen ohne Daten: nach 14 Tagen gelöscht.
• Sitzungen: 30 Tage nach der letzten Nutzung (höchstens 90 Tage). Änderungsprotokoll: 90 Tage. KI-Zähler: 30 Tage.
• Sicherheits-Audit-Log (Ereignisart, Zeit, pseudonyme Nutzer-ID): 1 Jahr; bei gelöschten Konten bleibt nur ein Hash der Nutzer-ID.
• Anonyme Besuchszähler: Besucher-Hash 2 Tage (nur die Summen bleiben).
• Passwort-Reset-Links: 30 Minuten gültig; Bestätigungslinks: 48 Stunden; gelöscht bei Nutzung oder 1 Tag nach Ablauf.
• Verschlüsselte Datenbank-Backups: täglich 30 Tage, monatlich 12 Monate (einschließlich der verschlüsselten Kopien an unser Betriebspostfach, die nach demselben Plan gelöscht werden). Daten eines gelöschten Kontos können für diesen Zeitraum (höchstens 12 Monate) in diesen verschlüsselten Backups verbleiben, dienen nur der Notfallwiederherstellung, und bekanntermaßen gelöschte Konten werden bei einer Wiederherstellung erneut gelöscht.
• Feedback in der App: Screenshots 180 Tage, Text und Kontext 2 Jahre; Feedback eines Kontos wird mit dem Konto gelöscht.
• Unterlagen zu Bezahldiensten: 5 Jahre (Verträge, Widerrufe, Zahlungen) und 3 Jahre (Beschwerden, Streitfälle) nach koreanischem E-Commerce-Gesetz.
• Daten auf deinem Gerät: bis du sie löschst oder die Browserdaten entfernst (wir haben keinen Zugriff).
• Funktionswünsche und Stimmen: solange der Dienst betrieben wird. Wenn du dein Konto löschst, werden deine Stimmen gelöscht und deine Wünsche bleiben ohne Bezug zu dir bestehen (andere haben dafür abgestimmt); schreib uns, wenn ein Wunsch entfernt werden soll.

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch verlangen, Einwilligungen widerrufen und deine Daten mitnehmen (Datenübertragbarkeit):

• In der App: Einstellungen → Daten → Exportieren (JSON, CSV, Markdown, ZIP); alles bearbeiten oder löschen; Einstellungen → Konto → Konto löschen (sofort und endgültig); Einstellungen → Datenschutz & sensible Daten → Einwilligung widerrufen; Synchronisierung pro Modul ausschalten.
• Per E-Mail: schreib an projectteamforyou@gmail.com. Wir prüfen deine Identität und antworten innerhalb von 10 Tagen. Ein gesetzlicher Vertreter oder eine bevollmächtigte Person kann für dich handeln (mit Vollmacht).
• Nutzer in der EU/im UK können sich bei ihrer Datenschutzaufsichtsbehörde beschweren. Nutzer in Korea können sich an die in der koreanischen Fassung genannten Stellen wenden (z. B. das Meldezentrum für Verletzungen personenbezogener Daten, 118).
• Wir treffen keine automatisierten Entscheidungen mit Rechtswirkung; KI-Ergebnisse sind Vorschläge, die du prüfst.

8. Kinder

Konten sind für Personen ab 14 Jahren (das Alter der digitalen Einwilligung in Korea). Schreibt dein Land ein höheres Alter vor, brauchst du die Zustimmung eines Elternteils oder Vormunds. Erfahren wir, dass wir Daten eines Kindes unter 14 Jahren haben, löschen wir sie. Trägt ein Elternteil Name, Geburtsdatum, Mahlzeiten, Schlaf oder Wachstum seines Kindes ins Baby-Tagebuch ein, bleibt das standardmäßig auf dem Gerät des Elternteils und erreicht unsere Server nur, wenn es die Synchronisierung dieses Moduls einschaltet.

9. Cookies und Gerätespeicher

• Nur unbedingt notwendige Cookies: __Host-ordo_sid (Sitzung, HttpOnly, Secure, bis zu 30 Tage) und ordo_lang (Sprache, 1 Jahr); ordo_ref (30 Tage) nur, wenn du einen Einladungslink öffnest.
• Keine Werbe- oder Tracking-Cookies. Cloudflare Web Analytics zählt Besuche ohne Cookies.
• App-Daten und Einstellungen liegen in IndexedDB und localStorage; das Löschen der Website-Daten entfernt sie vom Gerät (synchronisierte Daten bleiben in deinem Konto).

10. Standort

Der Gerätestandort (GPS) wird nur abgefragt, wenn du selbst eine Aktivitätsaufzeichnung startest (Laufen, Radfahren, Wandern), und nur, solange der Aufzeichnungsbildschirm aktiv ist. Routen bleiben standardmäßig auf deinem Gerät; auf deine anderen Geräte werden nur Zusammenfassungen wie Distanz und Zeit synchronisiert. Schaltest du „Routen synchronisieren“ ein, werden Routen über eine verschlüsselte Verbindung in deinem Konto gespeichert – schalte es aus oder lösche die Aktivität jederzeit, um sie von unseren Servern zu entfernen. Wir nutzen den Standort nie für Werbung oder Analysen und geben ihn nicht an Dritte weiter. Fotos werden vor dem Speichern neu kodiert, wodurch EXIF-Standortdaten entfernt werden. Orte, die du selbst eingibst (eine Reise, der Name einer Praxis), sind normale Einträge.

11. Sicherheit

• Durchgehend TLS (HSTS) und eine strikte Content Security Policy.
• scrypt-Passwort-Hashes; Sitzungen und Tokens nur als Hash gespeichert; OAuth-Tokens und Abrechnungsschlüssel mit AES-256-GCM verschlüsselt.
• Dateien nur über kurzlebige signierte URLs erreichbar; Datenbank-Backups mit AES-256-GCM verschlüsselt (der Schlüssel wird nie mitgeschickt).
• Admin-Zugriff nach dem Prinzip der minimalen Rechte mit Audit-Log, Begrenzung von Anmeldeversuchen, Sicherheitsprüfung der Abhängigkeiten.

12. Kontakt und Datenschutzbeauftragter

Verantwortlicher: Projectteamforyou (프로젝트팀포유), Republik Korea · Handelsregister 495-25-02209 · 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do.

Datenschutzverantwortlicher: 이유상 (Geschäftsführer) · projectteamforyou@gmail.com · +82 70-7620-7256.

13. Änderungen

Diese Erklärung gilt ab dem 2026-10-13. Änderungen kündigen wir 7 Tage vorher in der App an (30 Tage bei wichtigen Änderungen zu deinem Nachteil). Diese Übersetzung dient nur der Information; bei Abweichungen gilt das koreanische Original.