Datenschutzerklärung von OGQ

Inkrafttreten: 1. Juni 2026

Hinweis zu dieser Übersetzung. Dies ist die deutsche Fassung der Datenschutzerklärung von OGQ. Der Originaltext wurde in koreanischer Sprache verfasst. Sollten Sie einen Unterschied zwischen den beiden Texten feststellen, teilen Sie uns dies bitte unter privacy@ogq.me mit, damit wir ihn berichtigen können.

— · · —

1. Anwendungsbereich

Die OGQ Corp. (nachfolgend „das Unternehmen”) misst den personenbezogenen Daten ihrer Mitglieder große Bedeutung bei und stellt diese Datenschutzerklärung gemäß dem Gesetz zur Förderung der Nutzung von Informations- und Kommunikationsnetzen und zum Schutz von Informationen, dem Gesetz zum Schutz personenbezogener Daten, dem Telekommunikationsgeschäftsgesetz, dem Gesetz zum Schutz des Kommunikationsgeheimnisses sowie den weiteren einschlägigen Gesetzen der Republik Korea zur Verfügung.

Diese Datenschutzerklärung gilt für die Dienste von OGQ (nachfolgend „die Dienste”), einschließlich OGQ Market, OGQ (mobile App), OGQ Creator Studio, OGQ Grafolio, Chat+ OGQ Market, OGQ Pay sowie der OGQ Markets, die das Unternehmen auf Partnerkanälen betreibt (NAVER OGQ Market, SOOP OGQ Market und andere). Betreibt ein einzelner OGQ-Dienst eine eigene, gesonderte Datenschutzerklärung, so gilt für diesen Dienst jene Erklärung.

2. Personenbezogene Daten, die wir erheben

2-1. OGQ Integrated Account

Zeitpunkt der Erhebung	Erhobene Daten	Zweck der Erhebung
Registrierung eines Integrated Account	[Erforderlich] E-Mail-Adresse, Passwort, Nickname, Geburtsdatum	Identitätsbestätigung / Missbrauchsverhinderung / Bestätigung, dass das Mitglied mindestens 14 Jahre alt ist / Mitteilungen zum Dienst
Registrierung über ein Social-Media-Konto	[Erforderlich] E-Mail-Adresse, Nickname, Geburtsdatum [Optional] Profilbild, Titelbild, Name, Alias, Geschlecht, Altersgruppe	Vereinfachte Registrierung / automatisches Ausfüllen des Profils
Identitätsprüfung	[Erforderlich] Name, Geschlecht, Geburtsdatum, Mobilfunknummer, Mobilfunkanbieter, Status als koreanische oder ausländische Staatsangehörige, CI, DI	Identitätsbestätigung / Verhinderung doppelter Konten
Kundenbetreuung	[Erforderlich] E-Mail-Adresse, Mobilfunknummer	Beantwortung von Anfragen

2-2. OGQ Market

Zeitpunkt der Erhebung	Erhobene Daten	Zweck der Erhebung
Beitritt zum Market	[Erforderlich] Verknüpfung mit dem Integrated Account, Stufe, Wohnsitzland, Sprache [Optional] Angaben zum Zahlungsmittel (Karten-Token)	Nutzung des Market / Abrechnung nach Stufe / globale Lizenzierung
Einstellen von Inhalten	[Erforderlich] Metadaten des Inhalts, Angabe, ob KI verwendet wurde, OGQ SynthID, Lizenzeinstellungen	Verkaufsangebot / differenzierte Abrechnung / Rückverfolgung von Urheberrechten
KI-Generierung	[Erforderlich] Prompt, Metadaten des erzeugten Ergebnisses [Optional] Referenzbild / -text / -audio	Erzeugung von KI-Inhalten / anonymisierte Statistiken / Transaktionsverlauf
Data Space	[Erforderlich] Metadaten des Assets, Sichtbarkeit, Verarbeitungsverlauf [Optional] Einwilligung in die Nutzung zum KI-Training	Verwaltung von Assets / Teilen und Verkaufen / KI-Training (bei Einwilligung)
Kauf von Credits	[Erforderlich] Bestellnummer, Zahlungskennung / Autorisierungsdaten, gezahlter Betrag [Bei Bedarf] Konto für die Rückerstattung	Zahlungsautorisierung / Rückerstattungen / Erkennung betrügerischer Transaktionen
Abrechnung (Korea)	[Erforderlich] Name, Einwohnerregistrierungsnummer, Name der Bank, Kontoinhaber, Kontonummer	Auszahlung der Einnahmen / Steuerabzug an der Quelle
Abrechnung (außerhalb Koreas)	[Erforderlich] Name, Wohnsitzland, Anschrift, TIN, Kennung für den Überweisungsweg (PayPal / Wise / Payoneer) [Bei Bedarf] Reisepass, W-8BEN	Überweisung der Einnahmen / steuerliche Abwicklung

2-3. OGQ Creator Studio

Zeitpunkt der Erhebung	Erhobene Daten	Zweck der Erhebung
Beitritt zum Dienst	[Erforderlich] Verknüpfung mit dem Integrated Account	Identitätsbestätigung / Hochladen von Inhalten
Identitätsprüfung (Korea)	[Erforderlich] Name, Geschlecht, Geburtsdatum, Mobilfunknummer, Mobilfunkanbieter, Status als koreanische oder ausländische Staatsangehörige, CI, DI	Identitätsbestätigung
Identitätsprüfung (außerhalb Koreas)	[Erforderlich] Nachname / Vorname, Geburtsdatum, Land, TIN, Reisepassnummer	Identitätsbestätigung
Gewerbeprüfung	[Erforderlich] Gewerbeanmeldungsnummer, Gewerbeanmeldungsbescheinigung, Firmenname, Name der vertretungsberechtigten Person, Anschrift, Branche, Betriebsart, Name der Ansprechperson, Mobilfunknummer, E-Mail-Adresse für Steuerrechnungen	Ausstellung von Steuerrechnungen im Namen des Mitglieds / Abrechnung
Hochladen von Inhalten	[Erforderlich] Angabe, ob KI verwendet wurde	Anbindung an externe Markets / differenzierte Abrechnung

2-4. OGQ Grafolio

Zeitpunkt der Erhebung	Erhobene Daten	Zweck der Erhebung
Beitritt zum Dienst	[Erforderlich] Verknüpfung mit dem Integrated Account	Identitätsbestätigung / Nutzung des Dienstes
Verknüpfung mit Studio	[Erforderlich] Zum Verkauf stehende Inhalte, URL des Market-Profils	Vereinfachte Verknüpfung
Kauf und Nutzung von Produkten	[Erforderlich] Kaufhistorie, Download-Protokolle, Zahlungskennung	Dienst innerhalb der Gültigkeitsdauer von 90 Tagen / Prüfung der Rückerstattungsgrenzen

2-5. Chat+ OGQ Market / OGQ Pay

Zeitpunkt der Erhebung	Erhobene Daten	Zweck der Erhebung
Zahlung und Rückerstattung	[Erforderlich] Bestellnummer, Zahlungsmittel / Autorisierungsdaten, gezahlter Betrag, Token des Zahlungsmittels [Bei Bedarf] Konto für die Rückerstattung	Zahlungsautorisierung / Rückerstattungen / Erkennung betrügerischer Transaktionen

2-6. Automatisch erhobene Daten

Während Sie das PC-Web, das mobile Web oder die App nutzen, können die folgenden Daten automatisch erzeugt und erhoben werden: Geräteinformationen (Betriebssystem, Bildschirmgröße, Geräte-ID, Gerätetyp, Modellbezeichnung), IP-Adresse, Cookies, Datum und Uhrzeit des Besuchs, Missbrauchsprotokolle und Nutzungsprotokolle des Dienstes.

2-7. Gerätekennung, die bei der Gewährung kostenloser Test-Credits erhoben wird

Kostenlose Test-Credits werden einmal je Konto gewährt. Um zu verhindern, dass jemand neue Konten anlegt, um sie mehrfach zu erhalten, speichert das Unternehmen zum Zeitpunkt der Gewährung eine aus der Browserumgebung abgeleitete Gerätekennung.

Woraus die Kennung gebildet wird: User-Agent des Browsers, Browsersprache, Anzahl der logischen CPU-Kerne, Anzahl der Touchpunkte, Breite und Höhe des Bildschirms, Farbtiefe und Zeitzone. Es werden ausschließlich diese sieben Umgebungswerte verwendet.
Was nicht verwendet wird: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Werbekennungen und Login-Cookies sind nicht Bestandteil dieser Kennung.
Wie sie gespeichert wird: Der Browser fasst die vorstehenden Werte zu einer kurzen Zeichenfolge zusammen, und der Server wandelt diese Zeichenfolge vor der Speicherung erneut in einen Einweg-Hash um, sodass die ursprünglichen Umgebungswerte auf dem Server nicht aufbewahrt werden. Derselbe Wert wird im Browser gespeichert, um eine erneute Berechnung zu vermeiden.
Auch die für die Verbindung verwendete IP-Adresse wird ausschließlich als Einweg-Hash derselben Art aufgezeichnet; die ursprüngliche IP-Adresse wird in diesem Protokoll nicht aufbewahrt.
Wofür sie verwendet wird: ausschließlich dazu, doppelte Gewährungen kostenloser Credits zu unterbinden, die Häufigkeit der Anforderung von Gewährungen zu begrenzen und zum Zeitpunkt der Gewährung auf Auffälligkeiten zu prüfen. Sie wird an keiner Stelle für die Anmeldung, die Erzeugung von Inhalten oder für Zahlungen verwendet, und ein Konto wird aufgrund dieses Wertes nicht gesperrt. Wird eine Auffälligkeit festgestellt, kann die Gewährung kostenloser Credits zurückgestellt werden; eine solche Zurückstellung wird nach Ablauf einer bestimmten Zeit automatisch aufgehoben.
Kann der Browser diesen Wert nicht erzeugen, wird die Entscheidung allein anhand des Kontos und ohne Kennung getroffen; dies wirkt sich nicht auf Ihre Nutzung des Dienstes aus.

Das Unternehmen erhebt und speichert im Rahmen der Gewährung kostenloser Test-Credits keine Telefonnummern von Mitgliedern.

2-8. Kontakte (Adressbuch)

Das Unternehmen erhebt keine Kontakte (Adressbuch) von Ihrem Gerät. Wir übermitteln die in Ihren Kontakten gespeicherten E-Mail-Adressen, Telefonnummern oder Namen nicht an die Server des Unternehmens und bieten keine Funktion an, um Freunde über Ihre Kontakte zu finden. Sollten wir künftig eine Funktion anbieten, die Kontakte nutzt, ändern wir diese Richtlinie und informieren mindestens 30 Tage vor deren Start (Artikel 12).

3. Zwecke, zu denen wir personenbezogene Daten verwenden

Das Unternehmen verwendet die erhobenen personenbezogenen Daten zu den folgenden Zwecken.

Identifizierung von Mitgliedern und Bestätigung ihres Beitrittswillens, Bestätigung von Identität und Alter, Verhinderung von Missbrauch
Abwehr von Missbrauch — Begrenzung der Anfragehäufigkeit, Unterbindung des doppelten Bezugs kostenloser Test-Credits, Prüfung auf Auffälligkeiten zum Zeitpunkt der Gewährung
Bereitstellung des Dienstes (Transaktionen mit Inhalten, Lizenzierung und Downloads, KI-Generierung, Data Space, Zahlung, Rückerstattungen und Abrechnung)
Personalisierte Empfehlungen von Inhalten und Kreativen (sofern das Mitglied einwilligt)
Verbesserung von KI-Modellen (unter Verwendung von Data-Space-Daten, sofern das Mitglied einwilligt)
Bereitstellung von Werkzeugen zur KI-Generierung (Auftragsverarbeitung von Prompts und Referenzmaterial durch externe KI-Anbieter)
Analyse und Behebung der Ursachen von Fehlern und Ausfällen des Dienstes
Versand von Benachrichtigungen — über Transaktionen, Abrechnung, Rezensionen, Abonnements und sonstige Aktivitäten der Mitglieder
Rückverfolgung von Urheberrechten, Missbrauchsverhinderung und Rückverfolgung abgeleiteter Werke auf Grundlage von OGQ SynthID
Abrechnung der Einnahmen und Steuerabzug an der Quelle
Identifizierung derjenigen, die urheberrechtsverletzende Inhalte hochladen
Personalisierte Empfehlungen und Marketing auf Grundlage geschätzter demografischer Merkmale sowie der Interessen und Vorlieben des Mitglieds
Verbesserung des Dienstes, Entwicklung neuer Dienste, statistische Auswertung
Einhaltung der Regulierung von Inhalten in der jeweiligen Region
Bestätigung der Einwilligung einer gesetzlichen Vertretung bei der Registrierung eines Kindes unter 14 Jahren
Übermittlung von Mitteilungen sowie Bearbeitung von Anfragen und Beschwerden

4. Weitergabe und Auftragsverarbeitung personenbezogener Daten

4-1. Weitergabe an Dritte

Das Unternehmen gibt personenbezogene Daten von Nutzerinnen und Nutzern nicht an Dritte weiter, es sei denn, die Nutzerin oder der Nutzer hat gesondert eingewilligt oder das Gesetz verlangt es. Nutzt eine Nutzerin oder ein Nutzer den Anmeldedienst des OGQ Integrated Account oder den Dienst eines externen Partners, gibt das Unternehmen personenbezogene Daten nach Einholung der Einwilligung im erforderlichen Umfang an den Dritten weiter.

Empfänger	Zweck	Weitergegebene Daten	Aufbewahrung
Popbill	Registrierung, um Steuerrechnungen im Namen des Mitglieds ausstellen zu lassen	Angaben zur Gewerbeprüfung	Bis zum Austritt des Mitglieds aus dem Dienst
OGQ-Partnermarkets (NAVER, SOOP, Yonhap News und andere)	Darstellung der zum Verkauf stehenden Inhalte und Profile im jeweiligen Market	Zum Verkauf stehende Inhalte, Profildaten, Angabe, ob KI verwendet wurde	Bis zum Austritt des Mitglieds aus dem Dienst
Danal PG Co., Ltd., NAVER Financial	Zahlungsautorisierung, Einzug, Abrechnung und Rückerstattungen sowie Betrugsprävention	Bestellnummer, Zahlungsmittel / Autorisierungsdaten, gezahlter Betrag	Vernichtung nach Ablauf der gesetzlichen Aufbewahrungsfrist
Samsung Electronics, SK Telecom, KT (optional)	Anbindung an Partnerplattformen, Abrechnung und Kundenbetreuung	Dienstkennung, Abrechnungs- und Nutzungshistorie	Bis zur Zweckerreichung oder bis zur Schließung des Kontos durch das Mitglied

4-2. Auftragsverarbeitung (Betrieb des Dienstes)

Auftragsverarbeiter	Übertragene Aufgabe	Aufbewahrung
Dream Security Co., Ltd.	Identitätsprüfung für die Nutzung des Dienstes	Bis zur Schließung des Kontos durch das Mitglied oder bis zum Vertragsende (außer wo das Gesetz eine Aufbewahrung verlangt)
Amazon Web Services, Inc.	Betrieb der Dienstinfrastruktur und Speicherung von Daten (Region Republik Korea (Seoul) und Region Vereinigte Staaten — siehe 4-5)	Bis zum Vertragsende
Functional Software, Inc. (Sentry)	Erfassung von Fehler- und Leistungsprotokollen, Analyse der Ursachen von Ausfällen	Bis zum Vertragsende
Google LLC	Auslesen der von Kreativen registrierten öffentlichen Kanalkennzahlen, Suche nach missbräuchlicher Nutzung von Inhalten, Versand von Warn-E-Mails an den Betrieb	Bis zur Zweckerreichung oder bis zum Vertragsende
Resend, Inc.	Versand von E-Mails über Ergebnisse der Missbrauchserkennung (an Kreative)	Vernichtung unmittelbar nach dem Versand (außer wo das Gesetz eine Aufbewahrung verlangt)
KT Corporation	Versand von Textnachrichten (SMS / LMS)	Vernichtung unmittelbar nach dem Versand (außer wo das Gesetz eine Aufbewahrung verlangt)

Sentry erhält Zugriffs- und Fehlerdaten in dem Umfang, der zur Diagnose von Fehlern erforderlich ist; das Unternehmen ist so konfiguriert, dass Cookies, Authentifizierungs-Header und E-Mail-Adressen vor der Übermittlung entfernt werden. Wird zusätzlich eine Wiedergabe des Bildschirms übermittelt, auf dem der Fehler aufgetreten ist, wird sämtlicher Text auf dem Bildschirm maskiert und werden Bilder und Videos blockiert.

4-3. Auftragsverarbeitung (KI-Generierung)

Auftragsverarbeiter	Übertragene Aufgabe	Übertragene Daten	Aufbewahrung
Google LLC (Gemini · Veo · Lyria)	Erzeugung von KI-Texten, -Bildern, -Videos und -Musik; Prüfung von Inhalten	Prompt, Referenzbild / -audio / -video	Vom Unternehmen festgelegter Zeitraum
Anthropic PBC (Claude)	Erzeugung von KI-Texten (Fallback-Aufrufe)	Prompt	Vom Unternehmen festgelegter Zeitraum
xAI Corp. (Grok)	Erzeugung von KI-Texten, -Bildern und -Videos	Prompt, Referenzbild	Vom Unternehmen festgelegter Zeitraum
ElevenLabs Inc.	Erzeugung von KI-Sprache und Stimmklonen	Prompt, Referenzaudio	Vom Unternehmen festgelegter Zeitraum
OpenAI, L.L.C.	Erzeugung von Embeddings für die Suche, Erzeugung von Webtoon-Bildern	Text des Inhalts, Prompt	Vom Unternehmen festgelegter Zeitraum

OGQ SynthID wird niemandem außerhalb des Unternehmens im Auftrag übertragen; es handelt sich um ein System, das das Unternehmen selbst betreibt und das Inhaltskennungen, Wasserzeichensignale und Metadaten verarbeitet.

Für unterschiedliche Funktionen werden unterschiedliche Anbieter eingesetzt, und scheitert ein Aufruf bei einem Anbieter, kann er durch einen Aufruf bei einem anderen ersetzt werden. Das Unternehmen stellt externen KI-Anbietern die Prompts, das Referenzmaterial oder die erzeugten Werke von Mitgliedern nicht als Trainingsdaten für deren Modelle zur Verfügung; die Übermittlung ist auf den Zweck der Erzeugung (Inferenz) beschränkt.

Externe KI-Anbieter verarbeiten Eingabedaten nach ihren eigenen Bedingungen, und die Kontrolle des Unternehmens über diese Richtlinien ist begrenzt. Mitglieder erteilen vor der Nutzung der KI-Generierung ihre vorherige Einwilligung.

4-4. Auftragsverarbeitung (globale Zahlungen)

Auftragsverarbeiter	Land	Übertragene Aufgabe	Daten	Aufbewahrung
PayPal Inc.	Vereinigte Staaten	Globale Überweisung von Abrechnungsbeträgen	PayPal-Konto, Name, E-Mail-Adresse	Vernichtung nach Ablauf der gesetzlichen Aufbewahrungsfrist
Wise Payments Ltd.	Vereinigtes Königreich	Globale Überweisung von Abrechnungsbeträgen (mehrere Währungen)	Kontokennung, Wohnsitzland, Währung	Vernichtung nach Ablauf der gesetzlichen Aufbewahrungsfrist
Payoneer Inc.	Vereinigte Staaten	Globale Überweisung von Abrechnungsbeträgen	Kontokennung, Wohnsitzland	Vernichtung nach Ablauf der gesetzlichen Aufbewahrungsfrist

4-5. Übermittlung außerhalb Koreas

Das Unternehmen kann bestimmte personenbezogene Daten im Auftrag verarbeiten lassen oder sie auf Servern außerhalb Koreas verarbeiten und speichern. Alle Übermittlungen außerhalb Koreas werden sicher und im Einklang mit Artikel 28-8 des Gesetzes zum Schutz personenbezogener Daten abgewickelt.

Empfänger	Land	Übermittelte Daten	Zweck	Aufbewahrung
Google · Anthropic · xAI · ElevenLabs · OpenAI	Vereinigte Staaten	Prompt, Referenzbild / -audio / -video, Generierungsanfrage	Erzeugung von KI-Inhalten	Vom Unternehmen festgelegter Zeitraum
Google LLC	Vereinigte Staaten	Von Kreativen registrierte öffentliche Kanalkennungen, Suchanfragen zur Missbrauchserkennung, Text der Warn-E-Mails an den Betrieb	Auslesen von Kanalkennzahlen, Suche nach Missbrauch, betriebliche Warnmeldungen	Bis zur Zweckerreichung
Functional Software, Inc. (Sentry)	Vereinigte Staaten	Zugriffs- und Fehlerprotokolle, Geräte- / Browserdaten, Wiedergabe des Bildschirms, auf dem der Fehler aufgetreten ist (Text maskiert, Medien blockiert)	Analyse der Ursachen von Ausfällen	Vom Unternehmen festgelegter Zeitraum
Resend, Inc.	Vereinigte Staaten	E-Mail-Adresse der empfangenden Person, Text der E-Mail	Versand von E-Mails über Ergebnisse der Missbrauchserkennung	Vernichtung unmittelbar nach dem Versand
PayPal · Wise · Payoneer	Vereinigte Staaten, Vereinigtes Königreich	Angaben zur Überweisung von Abrechnungsbeträgen	Abrechnung für Mitglieder mit Wohnsitz außerhalb Koreas	Vernichtung nach Ablauf der gesetzlichen Aufbewahrungsfrist
Amazon Web Services, Inc.	Vereinigte Staaten	Sämtliche im Dienst OGQ verarbeiteten Dienstdaten, einschließlich Mitgliederdaten, Beiträgen, Nachrichten und Zugriffsprotokollen	Betrieb der Dienstinfrastruktur (Server und Datenbanken) und Speicherung von Daten	Bis zum Vertragsende

Die Dienstinfrastruktur und die Datenbanken des Unternehmens werden sowohl in der Region Republik Korea (Seoul) als auch in einer Region der Vereinigten Staaten betrieben und gespeichert. Wo der jeweilige Dienst gespeichert wird, ergibt sich aus dem Eintrag „Amazon Web Services, Inc.” in der vorstehenden Tabelle; das Unternehmen übermittelt Mitgliederdaten zu keinem anderen als den in jener Tabelle genannten Zwecken außerhalb Koreas.

Wo der jeweilige Dienst gespeichert wird

Dienst	Wo er verarbeitet und gespeichert wird
OGQ (Mitgliederdaten, Beiträge, Nachrichten, Zugriffsprotokolle)	Vereinigte Staaten (AWS us-east-1)
`ogq.me` · `www.ogq.me` Web	Vereinigte Staaten (AWS us-east-1)
OGQ Market API (`api.market.ogq.me`)	Republik Korea (AWS ap-northeast-2)
OGQ Grafolio (`grafolio.ogq.me`)	Republik Korea (AWS ap-northeast-2)
OGQ Pay · integrierte API (`pay.ogq.me` · `api.ogq.me`)	Republik Korea (AWS ap-northeast-2)
Datenbanken der neuen OGQ-Plattform (OCS · Nova)	Republik Korea (AWS ap-northeast-2)

In der Region der Vereinigten Staaten gespeicherte personenbezogene Daten werden auf Grundlage der Einwilligung der betroffenen Person nach Artikel 28-8 Absatz 1 Nummer 1 des Gesetzes zum Schutz personenbezogener Daten übermittelt; Empfängerin ist die in der vorstehenden Tabelle genannte Amazon Web Services, Inc. Mitglieder können diese Übermittlung außerhalb Koreas ablehnen; lehnen Sie ab, kann Ihre Nutzung des betreffenden Dienstes eingeschränkt sein.

Zahlungsdaten (Autorisierung und Abrechnung) unterliegen, soweit nicht gesondert angegeben, keiner Übermittlung außerhalb Koreas.

5. Aufbewahrung und Vernichtung personenbezogener Daten

5-1. Aufbewahrungsfristen

Personenbezogene Daten werden unverzüglich vernichtet, sobald der Zweck der Erhebung und Verwendung erreicht ist. Die folgenden Daten werden jedoch für die angegebenen Zeiträume aufbewahrt.

Aufbewahrte Daten	Grundlage	Zeitraum
Transaktionsprotokolle (Kauf / Verkauf / Rückerstattung / Gebühr / Steuer / Abrechnung)	Nachvollziehbarkeit von Transaktionen + Streitbeilegung + Steuern	Dauerhaft (anonymisiert, wenn das Mitglied sein Konto schließt)
OGQ-SynthID-Metadaten / Beziehungsgraph abgeleiteter Werke	Rückverfolgung von Urheberrechten / Rechtekaskade	Dauerhaft (anonymisiert, wenn das Mitglied sein Konto schließt)
Prompts der KI-Generierung + Metadaten der Ergebnisse	Schutz der Rechte der Mitglieder	Auf „Meine Seite” des Mitglieds einsehbar; unmittelbar vernichtet, wenn das Mitglied sie löscht
Protokolle von KI-Aufrufen (Anbieter · Modell · Kosten · Zeit · Prompt-Hash)	Überprüfung von Entgelten / Prüfung auf Missbrauch	Aufbewahrt in einer nur ergänzbaren Form, die weder geändert noch gelöscht werden kann
Einwilligungsnachweise (Gegenstand · Version · Zeitpunkt · Zugriffs-IP)	Nachweis der erteilten Einwilligung (gesetzliche Pflicht)	Aufbewahrt in einer nur ergänzbaren Form, die weder geändert noch gelöscht werden kann
Anonymisierte und aggregierte Prompts	Verbesserung der Dienstqualität	Vom Unternehmen festgelegter Zeitraum
Private Data-Space-Daten und Daten mit eingeschränkter Sichtbarkeit	Rechte der Mitglieder	Unmittelbar gelöscht, wenn das Mitglied sein Konto schließt
Öffentlich verkaufte Data-Space-Daten	Schutz der Lizenzen der Käuferinnen und Käufer	Anonymisiert und aufbewahrt, wenn das Mitglied sein Konto schließt
Angaben zur Steuererklärung (TIN, W-8BEN und Ähnliches)	Rahmengesetz über die nationalen Steuern	5 Jahre
Historie der Überweisungen von Abrechnungsbeträgen ins Ausland	Gesetz über elektronische Finanztransaktionen	5 Jahre
Missbrauchsprotokolle	Verhinderung von Missbrauch	6 Monate
Nickname	Identifizierung von Nutzerinnen und Nutzern / Verhinderung von Duplikaten	3 Jahre
Download-Historie (Zeit, Dateiname, Anzahl)	Verhinderung von Missbrauch / Kundenbetreuung	3 Jahre
Aufzeichnungen über Verträge oder den Widerruf von Vertragserklärungen	Gesetz über den Verbraucherschutz im elektronischen Handel	5 Jahre
Aufzeichnungen über Zahlung und Lieferung von Waren	Gesetz über den Verbraucherschutz im elektronischen Handel	5 Jahre
Aufzeichnungen über Verbraucherbeschwerden oder die Bearbeitung von Streitigkeiten	Gesetz über den Verbraucherschutz im elektronischen Handel	3 Jahre
Aufzeichnungen über Kennzeichnung und Werbung	Gesetz über den Verbraucherschutz im elektronischen Handel	6 Monate
Nach dem Steuerrecht erforderliche Geschäftsbücher und Belege	Rahmengesetz über die nationalen Steuern	5 Jahre
Einwohnerregistrierungsnummer	Einkommensteuergesetz	5 Jahre
Aufzeichnungen über elektronische Finanztransaktionen	Gesetz über elektronische Finanztransaktionen	5 Jahre
Zugriffsprotokolle des Dienstes	Gesetz zum Schutz des Kommunikationsgeheimnisses	3 Monate

5-2. Wie wir personenbezogene Daten vernichten

Entsteht ein Grund zur Vernichtung personenbezogener Daten — weil der Zweck der Erhebung und Verwendung erreicht ist oder weil das Mitglied sein Konto geschlossen hat —, so wird die Art der Vernichtung nach der Form gewählt, in der die Daten vorliegen. Elektronische Dateien werden so sicher gelöscht, dass sie weder wiederhergestellt noch reproduziert werden können; Aufzeichnungen, Druckerzeugnisse und Dokumente werden geschreddert oder verbrannt.

5-3. Was geschieht, wenn ein Mitglied sein Konto schließt

Schließt ein Mitglied sein Konto, versetzt das Unternehmen das Konto in einen geschlossenen Zustand und entfernt die darin gespeicherten identifizierenden Daten unverzüglich. Im Einzelnen werden die E-Mail-Adresse, die verknüpften Kennungen von Social-Media-Konten, das Profilbild und die Wallet-Adresse gelöscht, und der Anzeigename wird durch eine Markierung für ein geschlossenes Konto ersetzt. Dies erfolgt zu dem Zeitpunkt, zu dem die Schließung des Integrated Account im Market nachvollzogen wird.

Nach der Schließung verbleiben die folgenden Daten.

Die interne Kennung des Kontos — sie wird aufbewahrt, um die Verknüpfung mit den nachstehenden Buchungsaufzeichnungen aufrechtzuerhalten; für sich genommen identifiziert sie keine Person.
Transaktions-, Abrechnungs-, Einwilligungs-, KI-Aufruf- und Prüfaufzeichnungen — diese werden in einer nur ergänzbaren Struktur gespeichert, die weder geändert noch gelöscht werden kann, um Manipulationen zu verhindern. Das Löschen einzelner Aufzeichnungen ist daher technisch nicht möglich; zudem unterliegen sie den Aufbewahrungspflichten nach dem Gesetz über den Verbraucherschutz im elektronischen Handel, dem Rahmengesetz über die nationalen Steuern und dem Gesetz über elektronische Finanztransaktionen. Das Unternehmen verwendet diese Aufzeichnungen zu keinem anderen Zweck als der Aufbewahrung.
Inhalte, die an Nutzerinnen und Nutzer verkauft und lizenziert wurden — sie werden mit anonymisierten Mitgliederdaten aufbewahrt, um die Rechte der Käuferinnen und Käufer zu schützen.

Bevor Sie die Schließung Ihres Kontos beantragen, sollten Sie etwaige verbleibende kostenpflichtige Credits und laufende Transaktionen prüfen; die Schließung kann zurückgestellt werden, wenn ein Guthaben oder eine nicht abgeschlossene Transaktion besteht.

Nach dem System der Gültigkeitsdauer personenbezogener Daten trennt das Unternehmen die personenbezogenen Daten von Nutzerinnen und Nutzern, die den Dienst seit ihrer letzten Nutzung ein Jahr lang nicht genutzt haben, ab und verwaltet sie gesondert und sicher. Wir weisen darauf mindestens 30 Tage vor dem Zeitpunkt der gesonderten Speicherung per E-Mail hin.

6. Rechte der Nutzerinnen und Nutzer

Nutzerinnen und Nutzer können in Bezug auf ihre eigenen personenbezogenen Daten die folgenden Rechte ausüben.

Einsicht in personenbezogene Daten, deren Berichtigung und Löschung (direkt auf „Meine Seite” oder durch Anfrage bei der Kundenbetreuung)
Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten oder Beendigung der Mitgliedschaft (Schließung des Kontos)
Widerruf der Einwilligung in die Nutzung zum KI-Training („Meine Seite” → Data-Space-Einstellungen)
Widerruf der Einwilligung in den personalisierten Empfehlungsalgorithmus („Meine Seite” → Algorithmus-Einstellungen)
Löschung von Prompts der KI-Generierung („Meine Seite” → Verlauf der KI-Generierung)
Datenübertragbarkeit — Export der Data-Space-Daten in einem Standardformat (JSON / CSV)
Das Recht auf Widerspruch gegen automatisierte Entscheidungsfindung — Widerspruch gegen automatisierte Entscheidungen des Empfehlungsalgorithmus über die Sichtbarkeit
Verlangen der Löschung (einschließlich des Rechts auf Löschung für Einwohnerinnen und Einwohner der EU/des EWR) — schließt ein Mitglied sein Konto, werden die identifizierenden Daten im Konto gelöscht. Die nur ergänzbaren Transaktions-, Abrechnungs-, Einwilligungs-, KI-Aufruf- und Prüfaufzeichnungen können jedoch aus den in 5-3 dargelegten Gründen nicht gelöscht werden und werden ohne identifizierende Daten aufbewahrt.

Rechte können unmittelbar über „Meine Seite” oder durch Kontaktaufnahme mit der Datenschutzbeauftragten Stelle schriftlich, telefonisch oder per E-Mail ausgeübt werden; wir handeln unverzüglich.

Personenbezogene Daten von Kindern unter 14 Jahren werden mit Einwilligung einer gesetzlichen Vertretung erhoben; die gesetzliche Vertretung kann Einsicht in die personenbezogenen Daten des Kindes, deren Berichtigung oder Löschung oder den Widerruf der Einwilligung verlangen.

7. Transparenz über die Funktionsweise des Empfehlungsalgorithmus

Das Unternehmen legt die wesentlichen Variablen und die Betriebsrichtlinie seines Empfehlungsalgorithmus wie folgt offen.

Wesentliche Eingangsdaten: Such-, Ansichts-, Kauf-, Like- und Follow-Historie; demografische Angaben; Wohnsitzland; Sprache
Wo er angewendet wird: Hero-Platzierung in Kategorien, Benachrichtigungen, E-Mail-Kuratierung, Prompt-Vorschläge für die KI-Generierung
Keine Diskriminierung: Sensible Angaben wie Geschlecht, Religion, politische Meinung und ethnische Herkunft werden nicht als Empfehlungsvariable verwendet.
Wie die Einwilligung widerrufen wird: sofortiger Widerruf unter „Meine Seite” → Algorithmus-Einstellungen
Was nach dem Widerruf stattdessen angezeigt wird: allgemeine, auf Beliebtheit beruhende Auflistungen

8. Cookies und Einrichtungen zur automatischen Erhebung

Das Unternehmen kann Cookies einsetzen und betreiben, um webbasierte Dienste bereitzustellen. Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Website an das Gerät der Nutzerin oder des Nutzers gesendet und dort gespeichert wird, um die Nutzung des Webs effizient und sicher zu gestalten.

Nutzerinnen und Nutzer können ihren Webbrowser so einstellen, dass alle Cookies akzeptiert werden, dass die Speicherung jedes Cookies einzeln bestätigt wird oder dass die Speicherung von Cookies vollständig abgelehnt wird. Eine Ablehnung kann die Nutzung einzelner Teile des Dienstes erschweren.

9. Rechte von Einwohnerinnen und Einwohnern der EU (DSGVO)

Das Unternehmen hält die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie die Gesetze ihrer Mitgliedstaaten ein. Nutzerinnen und Nutzer in der Europäischen Union haben die folgenden Rechte.

Das Recht, über die Verarbeitung ihrer personenbezogenen Daten informiert zu werden
Das Recht, Auskunft über ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder Übertragung zu verlangen
Das Recht, der Verarbeitung zu widersprechen oder sie einschränken zu lassen
Das Recht, automatisierten Entscheidungen zu widersprechen
Das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen

Mitglieder können ihre Einwilligung in eine nicht erwünschte Nutzung zu Marketingzwecken jederzeit widerrufen; das Unternehmen holt die Einwilligung der Nutzerinnen und Nutzer vorab ein.

10. Maßnahmen zur Sicherheit personenbezogener Daten

Das Unternehmen trifft die folgenden technischen und organisatorischen Maßnahmen, damit die personenbezogenen Daten der Nutzerinnen und Nutzer nicht verloren gehen, entwendet, offengelegt, verändert oder beschädigt werden.

Übermittlung personenbezogener Daten über verschlüsselte Kanäle und verschlüsselte Speicherung wichtiger Daten
Systeme zur Abwehr von Hackerangriffen und Viren (Firewalls, Angriffserkennung, Virenschutz, Datensicherung)
Beschränkung der Zahl der Beschäftigten mit Zugriff auf personenbezogene Daten auf ein Mindestmaß und Steuerung ihrer Berechtigungen
Regelmäßige Schulungen der Beschäftigten zum Schutz personenbezogener Daten
Betrieb einer eigenen internen Organisationseinheit für den Schutz personenbezogener Daten
Jährliche unabhängige Prüfungen anhand nationaler und internationaler Zertifizierungsstandards

11. Datenschutzbeauftragte Stelle

Das Unternehmen benennt eine Datenschutzbeauftragte Stelle sowie eine Abteilung für die Bearbeitung von Beschwerden, um Anfragen und Beschwerden von Nutzerinnen und Nutzern zu personenbezogenen Daten zu bearbeiten.

Funktion	Name	Telefon	E-Mail
Datenschutzbeauftragter	Shin Chul-ho	+82-70-7403-6158	privacy@ogq.me
Verantwortlicher für personenbezogene Daten	Shin Chul-ho	+82-70-7403-6158	privacy@ogq.me

Wenn Sie eine Verletzung des Schutzes personenbezogener Daten melden oder erörtern möchten, können Sie sich auch an die folgenden Stellen wenden.

Meldestelle für Verletzungen personenbezogener Daten (privacy.kisa.or.kr / 118)
Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten (www.kopico.go.kr / 1833-6972)
Oberste Staatsanwaltschaft (www.spo.go.kr / 1301)
Amt für Cyber-Ermittlungen der Nationalen Polizeibehörde (ecrm.cyber.go.kr /

12. Änderungen dieser Datenschutzerklärung

Das Unternehmen kann diese Datenschutzerklärung ändern, etwa um Änderungen der Rechtslage oder des Dienstes abzubilden. Ändert sich diese Datenschutzerklärung, weisen wir über den Dienst oder per E-Mail auf die Änderungen hin; die Änderungen treten sieben Tage nach dem Tag ihrer Veröffentlichung in Kraft. Liegt eine wesentliche Änderung in Bezug auf die Rechte der Nutzerinnen und Nutzer vor — etwa hinsichtlich der Erhebung und Verwendung personenbezogener Daten oder ihrer Weitergabe an Dritte —, weisen wir mindestens 30 Tage im Voraus darauf hin.

Anhang

Diese Datenschutzerklärung wurde am 1. Juni 2026 veröffentlicht und gilt ab dem 1. Juni 2026.

Anhang (Änderung)

Diese geänderte Datenschutzerklärung wurde am 27. September 2026 veröffentlicht und gilt ab dem 27. Oktober 2026, also 30 Tage nach dem Tag ihrer Veröffentlichung.

Die Änderung umfasst Regelungen zur Übermittlung außerhalb Koreas (4-2 und 4-5). Dabei handelt es sich um „eine wesentliche Änderung in Bezug auf die Rechte der Nutzerinnen und Nutzer, etwa hinsichtlich der Erhebung und Verwendung personenbezogener Daten oder ihrer Weitergabe an Dritte” im Sinne von Artikel 12; daher gilt die Frist eines Vorabhinweises von mindestens 30 Tagen.

— · · —

Frühere Datenschutzerklärung ansehen