Datenschutzerklärung

Zorleno (im Folgenden „Betreiber“) betreibt die App und die Website Sticker Decor (im Folgenden „Dienst“) und verarbeitet die personenbezogenen Daten der Nutzer gemäß dem koreanischen Gesetz zum Schutz personenbezogener Daten (Personal Information Protection Act) und weiteren einschlägigen Gesetzen. Hier erfährst du, welche Daten wir aus welchem Grund verarbeiten, wie lange wir sie aufbewahren und wie wir sie schützen.

Die „Einwilligung in die Erhebung und Nutzung personenbezogener Daten“ (erforderlich), die du bei der Registrierung gibst, richtet sich nach dem Inhalt dieses Dokuments. Du hast das Recht, die Einwilligung zu verweigern. In diesem Fall kannst du dich nicht registrieren und keine Funktionen nutzen, für die ein Konto nötig ist („Gemeinsam gestalten“, Plauderecke, Favoriten usw.). Ohne Anmeldung kannst du dich in der App aber weiterhin umsehen. Wenn du die Einwilligung verweigerst, ohne die Registrierung abzuschließen, werden die bis dahin erstellten Kontodaten sofort gelöscht.

Dokumentversion: 1.6
Gültig ab: 2026-10-18

Inhalt

Verarbeitete personenbezogene Daten, Zwecke und Speicherdauer
Daten, die nur auf deinem Gerät gespeichert werden
Ohne Anmeldung umsehen
Kinder unter 14 Jahren
Automatische Löschung
Verfahren und Methode der Vernichtung personenbezogener Daten
Weitergabe personenbezogener Daten an Dritte
Auftragsverarbeitung
Übermittlung personenbezogener Daten ins Ausland
Rechte der betroffenen Person und ihre Ausübung
Werbung
Automatische Erfassung (Cookies)
Maßnahmen zur Sicherheit personenbezogener Daten
Datenschutzverantwortlicher
Abhilfe bei Rechtsverletzungen
Änderungen dieser Datenschutzerklärung

Verarbeitete personenbezogene Daten, Zwecke und Speicherdauer

Wenn du dich registrierst, werden die folgenden Daten auf dem Server (Firebase) gespeichert und verarbeitet. Daten, die nur auf deinem Gerät gespeichert werden – etwa Fotos, die du allein gestaltest –, werden im nächsten Abschnitt gesondert beschrieben.

Zweck: Registrierung und Kontoverwaltung
Verarbeitete Daten: E-Mail-Adresse, Passwort (bei Registrierung per E-Mail; wird von Firebase Authentication als Hash gespeichert), Anmeldeanbieter (Google, Apple) und dessen Kennung, Anzeigename des Google- oder Apple-Kontos, Nickname (bei der Registrierung automatisch erzeugt, in den Einstellungen änderbar), gewähltes Profilfoto, Gerätetyp bei der Registrierung (iOS, Android), App-Sprache, Ländercode des Geräts, Zeitpunkt der Registrierung und der letzten Anmeldung
Speicherdauer: Bis zur Löschung deines Kontos

Zweck: Verwaltung von Einwilligungsnachweisen
Verarbeitete Daten: Ob du den Nutzungsbedingungen, der Erhebung und Nutzung personenbezogener Daten und dem Erhalt von Marketing-Informationen zugestimmt hast, die Version des jeweils akzeptierten Dokuments und der Zeitpunkt der Zustimmung, der Zeitpunkt, zu dem du die Einstellung für Marketing-Informationen geändert hast, ob und wann du bestätigt hast, mindestens 14 Jahre alt zu sein, sowie die Art der Registrierung (E-Mail, Google, Apple)
Speicherdauer: Bis zur Löschung deines Kontos

Zweck: Nutzung von Stickern, Symbolen und Rahmen
Verarbeitete Daten: Favoriten und Favoritenordner, Verlauf der zuletzt verwendeten Elemente
Speicherdauer: Bis du sie selbst löschst oder dein Konto löschst

Zweck: Gemeinsam gestalten
Verarbeitete Daten: Raumtitel, Sichtbarkeit des Raums (öffentlicher Raum oder Raum nur mit Code), Einladungscode, uid und Nickname der Teilnehmenden, vom Raumleiter hochgeladenes Foto, Aufzeichnungen (Ebenen) der von dir hinzugefügten Sticker, Texte, Deko-Materialien, Zeichnungen und Filter samt deinem Nickname, Chat-Nachrichten im Raum, Informationen zur Reihenfolge
Speicherdauer: Chatnachrichten und Reaktionen in Gemeinsam gestalten werden gelöscht. In unfertigen Räumen werden deine Teilnahmeinformationen und hochgeladenen Fotos entfernt; von dir geleitete Räume werden geschlossen. Fertige Räume behalten gemeinsame Fotos, Teilnehmer-UIDs und Ebenen ohne deinen Spitznamen bis zum Ende der bestehenden 30-tägigen Aufbewahrung.

Zweck: Reaktionen in „Gemeinsam gestalten“
Verarbeitete Daten: uid der Person, die auf die Ebene einer anderen Person reagiert hat, und die gewählte Reaktion
Speicherdauer: Bis die Reaktion zurückgenommen wird, der Raum automatisch gelöscht wird oder das Konto gelöscht wird

Zweck: Plauderecke
Verarbeitete Daten: uid, Nickname, Adresse des Profilfotos, gewählte Sprache, Inhalt der Nachricht, Zeitpunkt des Verfassens
Speicherdauer: 30 Tage nach dem Verfassen (automatische Löschung) oder bis zur Löschung deines Kontos

Zweck: Spam-Schutz und Zählung der Kopien
Verarbeitete Daten: Zeitpunkt jeder gesendeten Nachricht; je Inhalt der Zeitpunkt, zu dem du ihn zuletzt kopiert hast, damit wiederholtes Kopieren desselben Inhalts die Zahl der Kopien nicht in die Höhe treibt
Speicherdauer: Bis zur Löschung deines Kontos

Zweck: Bearbeitung von Anfragen über „Feedback senden“
Verarbeitete Daten: uid, Nickname, Inhalt der Anfrage, Antwort des Betreibers, Bearbeitungsstatus, Zeitpunkt von Anfrage und Antwort. Geht eine Anfrage ein, wird eine Benachrichtigung mit Nickname, uid und Inhalt der Anfrage an die E-Mail-Adresse des Betreibers gesendet.
Speicherdauer: Bis zur Löschung deines Kontos

Zweck: Bearbeitung von Werbe- und Kooperationsanfragen
Verarbeitete Daten: uid, Name des Unternehmens oder der Marke, Ansprechperson, E-Mail-Adresse für die Antwort, Art und Inhalt der Anfrage, App-Sprache, Gerätetyp (iOS/Android) und App-Version, Bearbeitungsstatus und Notizen des Betreibers, Zeitpunkt von Anfrage und Bearbeitung sowie Zeitpunkt der letzten Anfrage (gegen wiederholtes Senden). Geht eine Anfrage ein, wird eine Benachrichtigung mit diesen Angaben an die E-Mail-Adresse des Betreibers gesendet.
Speicherdauer: 1 Jahr nach Abschluss der Bearbeitung (automatische Löschung) oder bis zur Löschung deines Kontos

Zweck: Blockieren
Verarbeitete Daten: uid und Nickname der von dir blockierten Nutzer, Zeitpunkt der Blockierung
Speicherdauer: Bis du die Blockierung aufhebst oder dein Konto löschst

Zweck: Bearbeitung von Meldungen in der Plauderecke
Verarbeitete Daten: uid der meldenden Person, ID, Inhalt und Sprache der gemeldeten Nachricht, uid und Nickname der verfassenden Person, Bearbeitungsstatus, Zeitpunkt der Meldung. Geht eine Meldung ein, wird eine Benachrichtigung mit Meldegrund, Gegenstand der Meldung und Inhalt der Nachricht an die E-Mail-Adresse des Betreibers gesendet.
Speicherdauer: So lange, wie es für die Bearbeitung der Meldung und die Klärung von Streitfällen erforderlich ist. Löscht die meldende Person ihr Konto, werden die von ihr eingereichten Meldungen gelöscht.

Zweck: Bearbeitung von Meldungen in Räumen „Gemeinsam gestalten“
Verarbeitete Daten: uid der meldenden Person, Raum-ID, uid und Nickname der gemeldeten Person, Meldegrund, bei gemeldeten Chat-Nachrichten deren ID und Inhalt, Bearbeitungsstatus, Zeitpunkt der Meldung. Geht eine Meldung ein, wird eine Benachrichtigung mit Meldegrund, Gegenstand der Meldung und Inhalt der Nachricht an die E-Mail-Adresse des Betreibers gesendet.
Speicherdauer: So lange, wie es für die Bearbeitung der Meldung und die Klärung von Streitfällen erforderlich ist. Löscht die meldende Person ihr Konto, werden die von ihr eingereichten Meldungen gelöscht.

Zweck: Nutzungssperre wegen Verstoßes gegen die Betriebsrichtlinien
Verarbeitete Daten: uid der gesperrten Person, Grund der Sperre, Dauer der Sperre (befristet oder dauerhaft)
Speicherdauer: So lange, wie es nach dem Ende der Sperre für die Klärung von Streitfällen erforderlich ist

Zweck: Benachrichtigungen
Verarbeitete Daten: Push-Token (wird nur gespeichert, wenn du Benachrichtigungen erlaubst; nach der Berechtigung fragen wir, wenn du zum ersten Mal einem Raum „Gemeinsam gestalten“ beitrittst oder Benachrichtigungen in den Einstellungen einschaltest), Benachrichtigungseinstellungen für „Gemeinsam gestalten“, App-Sprache für die Texte der Benachrichtigungen
Speicherdauer: Bis das Token abläuft oder du dein Konto löschst

Zweck: Benachrichtigungs-Postfach in der App
Verarbeitete Daten: Art und Inhalt der Benachrichtigungen „Du bist dran“, Fertigstellung, Antwort auf Anfragen, Reaktionen und Einladung zu „Erneut gestalten“ sowie Zeitpunkt der Benachrichtigung
Speicherdauer: 60 Tage nach dem Speichern (automatische Löschung) oder bis zur Löschung deines Kontos. Wenn du dein Konto löschst, wird dein Nickname auch aus Benachrichtigungen in den Benachrichtigungs-Postfächern anderer Personen (z. B. Reaktionsbenachrichtigungen) entfernt.

Zweck: Versand von Marketing-Informationen (nur bei freiwilliger Einwilligung)
Verarbeitete Daten: Ob du dem Erhalt von Marketing-Informationen zugestimmt hast, Push-Token, E-Mail-Adresse
Speicherdauer: Bis du deine Einwilligung widerrufst oder dein Konto löschst

Zweck: Fehleranalyse und App-Stabilität
Verarbeitete Daten: Wenn die App abstürzt oder ein nicht behandelter Fehler auftritt: Gerätemodell, Betriebssystemversion, App-Version, Fehlerdetails und Stacktrace, ein Protokoll der kurz vor dem Fehler genutzten Bildschirme sowie deine Mitgliedskennung (uid), wenn du angemeldet bist
Speicherdauer: 90 Tage (Standard-Aufbewahrungsdauer von Firebase Crashlytics)

Zweck: Betrieb, Sicherheit und Fehlerbehebung des Dienstes
Verarbeitete Daten: Bei der Nutzung des Dienstes automatisch erzeugte Informationen: IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und App-Installationskennung (Firebase-Installations-ID)
Speicherdauer: Etwa 30 Tage (Standard-Aufbewahrungsdauer der Google-Cloud-Protokolle)

Zweck	Verarbeitete Daten	Speicherdauer
Registrierung und Kontoverwaltung	E-Mail-Adresse, Passwort (bei Registrierung per E-Mail; wird von Firebase Authentication als Hash gespeichert), Anmeldeanbieter (Google, Apple) und dessen Kennung, Anzeigename des Google- oder Apple-Kontos, Nickname (bei der Registrierung automatisch erzeugt, in den Einstellungen änderbar), gewähltes Profilfoto, Gerätetyp bei der Registrierung (iOS, Android), App-Sprache, Ländercode des Geräts, Zeitpunkt der Registrierung und der letzten Anmeldung	Bis zur Löschung deines Kontos
Verwaltung von Einwilligungsnachweisen	Ob du den Nutzungsbedingungen, der Erhebung und Nutzung personenbezogener Daten und dem Erhalt von Marketing-Informationen zugestimmt hast, die Version des jeweils akzeptierten Dokuments und der Zeitpunkt der Zustimmung, der Zeitpunkt, zu dem du die Einstellung für Marketing-Informationen geändert hast, ob und wann du bestätigt hast, mindestens 14 Jahre alt zu sein, sowie die Art der Registrierung (E-Mail, Google, Apple)	Bis zur Löschung deines Kontos
Nutzung von Stickern, Symbolen und Rahmen	Favoriten und Favoritenordner, Verlauf der zuletzt verwendeten Elemente	Bis du sie selbst löschst oder dein Konto löschst
Gemeinsam gestalten	Raumtitel, Sichtbarkeit des Raums (öffentlicher Raum oder Raum nur mit Code), Einladungscode, uid und Nickname der Teilnehmenden, vom Raumleiter hochgeladenes Foto, Aufzeichnungen (Ebenen) der von dir hinzugefügten Sticker, Texte, Deko-Materialien, Zeichnungen und Filter samt deinem Nickname, Chat-Nachrichten im Raum, Informationen zur Reihenfolge	Chatnachrichten und Reaktionen in Gemeinsam gestalten werden gelöscht. In unfertigen Räumen werden deine Teilnahmeinformationen und hochgeladenen Fotos entfernt; von dir geleitete Räume werden geschlossen. Fertige Räume behalten gemeinsame Fotos, Teilnehmer-UIDs und Ebenen ohne deinen Spitznamen bis zum Ende der bestehenden 30-tägigen Aufbewahrung.
Reaktionen in „Gemeinsam gestalten“	uid der Person, die auf die Ebene einer anderen Person reagiert hat, und die gewählte Reaktion	Bis die Reaktion zurückgenommen wird, der Raum automatisch gelöscht wird oder das Konto gelöscht wird
Plauderecke	uid, Nickname, Adresse des Profilfotos, gewählte Sprache, Inhalt der Nachricht, Zeitpunkt des Verfassens	30 Tage nach dem Verfassen (automatische Löschung) oder bis zur Löschung deines Kontos
Spam-Schutz und Zählung der Kopien	Zeitpunkt jeder gesendeten Nachricht; je Inhalt der Zeitpunkt, zu dem du ihn zuletzt kopiert hast, damit wiederholtes Kopieren desselben Inhalts die Zahl der Kopien nicht in die Höhe treibt	Bis zur Löschung deines Kontos
Bearbeitung von Anfragen über „Feedback senden“	uid, Nickname, Inhalt der Anfrage, Antwort des Betreibers, Bearbeitungsstatus, Zeitpunkt von Anfrage und Antwort. Geht eine Anfrage ein, wird eine Benachrichtigung mit Nickname, uid und Inhalt der Anfrage an die E-Mail-Adresse des Betreibers gesendet.	Bis zur Löschung deines Kontos
Bearbeitung von Werbe- und Kooperationsanfragen	uid, Name des Unternehmens oder der Marke, Ansprechperson, E-Mail-Adresse für die Antwort, Art und Inhalt der Anfrage, App-Sprache, Gerätetyp (iOS/Android) und App-Version, Bearbeitungsstatus und Notizen des Betreibers, Zeitpunkt von Anfrage und Bearbeitung sowie Zeitpunkt der letzten Anfrage (gegen wiederholtes Senden). Geht eine Anfrage ein, wird eine Benachrichtigung mit diesen Angaben an die E-Mail-Adresse des Betreibers gesendet.	1 Jahr nach Abschluss der Bearbeitung (automatische Löschung) oder bis zur Löschung deines Kontos
Blockieren	uid und Nickname der von dir blockierten Nutzer, Zeitpunkt der Blockierung	Bis du die Blockierung aufhebst oder dein Konto löschst
Bearbeitung von Meldungen in der Plauderecke	uid der meldenden Person, ID, Inhalt und Sprache der gemeldeten Nachricht, uid und Nickname der verfassenden Person, Bearbeitungsstatus, Zeitpunkt der Meldung. Geht eine Meldung ein, wird eine Benachrichtigung mit Meldegrund, Gegenstand der Meldung und Inhalt der Nachricht an die E-Mail-Adresse des Betreibers gesendet.	So lange, wie es für die Bearbeitung der Meldung und die Klärung von Streitfällen erforderlich ist. Löscht die meldende Person ihr Konto, werden die von ihr eingereichten Meldungen gelöscht.
Bearbeitung von Meldungen in Räumen „Gemeinsam gestalten“	uid der meldenden Person, Raum-ID, uid und Nickname der gemeldeten Person, Meldegrund, bei gemeldeten Chat-Nachrichten deren ID und Inhalt, Bearbeitungsstatus, Zeitpunkt der Meldung. Geht eine Meldung ein, wird eine Benachrichtigung mit Meldegrund, Gegenstand der Meldung und Inhalt der Nachricht an die E-Mail-Adresse des Betreibers gesendet.	So lange, wie es für die Bearbeitung der Meldung und die Klärung von Streitfällen erforderlich ist. Löscht die meldende Person ihr Konto, werden die von ihr eingereichten Meldungen gelöscht.
Nutzungssperre wegen Verstoßes gegen die Betriebsrichtlinien	uid der gesperrten Person, Grund der Sperre, Dauer der Sperre (befristet oder dauerhaft)	So lange, wie es nach dem Ende der Sperre für die Klärung von Streitfällen erforderlich ist
Benachrichtigungen	Push-Token (wird nur gespeichert, wenn du Benachrichtigungen erlaubst; nach der Berechtigung fragen wir, wenn du zum ersten Mal einem Raum „Gemeinsam gestalten“ beitrittst oder Benachrichtigungen in den Einstellungen einschaltest), Benachrichtigungseinstellungen für „Gemeinsam gestalten“, App-Sprache für die Texte der Benachrichtigungen	Bis das Token abläuft oder du dein Konto löschst
Benachrichtigungs-Postfach in der App	Art und Inhalt der Benachrichtigungen „Du bist dran“, Fertigstellung, Antwort auf Anfragen, Reaktionen und Einladung zu „Erneut gestalten“ sowie Zeitpunkt der Benachrichtigung	60 Tage nach dem Speichern (automatische Löschung) oder bis zur Löschung deines Kontos. Wenn du dein Konto löschst, wird dein Nickname auch aus Benachrichtigungen in den Benachrichtigungs-Postfächern anderer Personen (z. B. Reaktionsbenachrichtigungen) entfernt.
Versand von Marketing-Informationen (nur bei freiwilliger Einwilligung)	Ob du dem Erhalt von Marketing-Informationen zugestimmt hast, Push-Token, E-Mail-Adresse	Bis du deine Einwilligung widerrufst oder dein Konto löschst
Fehleranalyse und App-Stabilität	Wenn die App abstürzt oder ein nicht behandelter Fehler auftritt: Gerätemodell, Betriebssystemversion, App-Version, Fehlerdetails und Stacktrace, ein Protokoll der kurz vor dem Fehler genutzten Bildschirme sowie deine Mitgliedskennung (uid), wenn du angemeldet bist	90 Tage (Standard-Aufbewahrungsdauer von Firebase Crashlytics)
Betrieb, Sicherheit und Fehlerbehebung des Dienstes	Bei der Nutzung des Dienstes automatisch erzeugte Informationen: IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und App-Installationskennung (Firebase-Installations-ID)	Etwa 30 Tage (Standard-Aufbewahrungsdauer der Google-Cloud-Protokolle)

Daten, die nur auf deinem Gerät gespeichert werden

Fotos, die du allein gestaltest, zwischengespeicherte Arbeiten, das Gestaltungsarchiv und „Meine Sticker“ (aus deinen eigenen Fotos erstellte Sticker) werden nur auf deinem Gerät gespeichert und nicht an den Server gesendet. Dekotage werden nur auf dem Gerät je Konto gespeichert, bleiben nach der Abmeldung erhalten und werden beim Löschen dieses Kontos entfernt. Kalender-Widgets erhalten Daten, Serien und übersetzte Texte, keine Fotos oder UIDs.
Auch das Ausschneiden von Motiven aus einem Foto beim Erstellen von „Meine Sticker“ geschieht auf deinem Gerät.
Das Speichern fertiger Fotos in der Fotogalerie und das Kopieren von Stickern in die Zwischenablage finden ebenfalls auf deinem Gerät statt.
Wenn ein Raum „Gemeinsam gestalten“ fertiggestellt ist, wird das fertige Werk automatisch im Gestaltungsarchiv auf dem Gerät jeder teilnehmenden Person gespeichert. Diese Kopie existiert nur auf dem Gerät.
Das Gestaltungsarchiv, „Meine Sticker“ und zwischengespeicherte Arbeiten werden auf dem Gerät getrennt nach Konto aufbewahrt. Sie bleiben nach dem Abmelden auf dem Gerät und werden wieder angezeigt, wenn du dich mit demselben Konto erneut anmeldest.
Wenn du dein Konto löschst, werden das Gestaltungsarchiv, „Meine Sticker“ und zwischengespeicherte Arbeiten dieses Kontos auf diesem Gerät gelöscht. Wenn du die App deinstallierst, werden auch die auf dem Gerät gespeicherten Daten gelöscht.

Ohne Anmeldung umsehen

Auch ohne Anmeldung kannst du Sticker und Symbole ansehen und kopieren, allein gestalten und Rahmen nutzen. Dabei erheben wir keine Kontodaten wie E-Mail-Adresse oder Nickname.
Gestaltungen, das Gestaltungsarchiv und „Meine Sticker“, die du ohne Anmeldung erstellst, werden nur auf deinem Gerät gespeichert.
Für Funktionen, die ein Konto erfordern – etwa „Gemeinsam gestalten“, die Plauderecke und Favoriten –, musst du dich registrieren.
Tritt ein App-Fehler auf, können auch ohne Anmeldung Geräteinformationen und Fehlerdetails von Firebase Crashlytics erfasst werden. Eine Mitgliedskennung (uid) wird dabei nicht angehängt.

Kinder unter 14 Jahren

Kinder unter 14 Jahren können sich bei Sticker Decor nicht registrieren. Bei der Registrierung prüfen wir, ob du mindestens 14 Jahre alt bist, und speichern, ob und wann du dies bestätigt hast.

Erfahren wir, dass personenbezogene Daten eines Kindes unter 14 Jahren erhoben wurden, löschen wir sie unverzüglich.

Automatische Löschung

Der Server löscht jeden Tag in den frühen Morgenstunden (koreanische Zeit) automatisch Daten, deren Aufbewahrungsfrist abgelaufen ist.

Nachrichten in der Plauderecke (dem gemeinsamen Chat je Sprache) werden 30 Tage nach dem Verfassen gelöscht.
Räume „Gemeinsam gestalten“ werden anhand ihrer letzten Aktivität gelöscht: abgeschlossene oder geschlossene Räume nach 30 Tagen, Räume, die noch auf den Start warten, nach 7 Tagen, und laufende Räume, in denen es nicht mehr weitergeht, nach 60 Tagen.
Wird ein Raum „Gemeinsam gestalten“ gelöscht, werden auch das Raumfoto, der Raum-Chat, die Aufzeichnungen (Ebenen) der darin hinzugefügten Sticker, Texte, Deko-Materialien und Zeichnungen sowie die Reaktionen gelöscht.
Fotos abgeschlossener Räume „Gemeinsam gestalten“ werden nach 30 Tagen vom Server gelöscht. Das fertige Werk ist im Gestaltungsarchiv auf dem Gerät jeder teilnehmenden Person gespeichert.
Benachrichtigungen im Benachrichtigungs-Postfach der App werden 60 Tage nach dem Speichern gelöscht.
Fehleranalyse-Daten werden in Firebase Crashlytics nach 90 Tagen gelöscht.
Werbe- und Kooperationsanfragen werden 1 Jahr nach Abschluss der Bearbeitung durch den Betreiber gelöscht.
Meldungen sind von der automatischen Löschung ausgenommen und werden für die Bearbeitung von Meldungen und die Klärung von Streitfällen gesondert aufbewahrt.

Verfahren und Methode der Vernichtung personenbezogener Daten

Endet die Speicherdauer oder ist der Verarbeitungszweck erreicht, vernichten wir die Daten unverzüglich. Daten, die nach anderen Gesetzen aufbewahrt werden müssen, werden für diesen Zeitraum getrennt von anderen Daten gespeichert und danach vernichtet.
Daten in elektronischer Form werden durch Löschen der Datenbankdokumente und Speicherdateien so entfernt, dass sie nicht wiederhergestellt werden können. Sicherungskopien in den Systemen von Google werden nach einer gewissen Zeit gemäß den Löschverfahren von Google gelöscht.
Räume „Gemeinsam gestalten“ und Nachrichten in der Plauderecke werden täglich nach den oben unter „Automatische Löschung“ beschriebenen Regeln automatisch vernichtet.
Wenn du dein Konto löschst, löscht der Server zuerst alle mit dem Konto verknüpften Daten in einem Durchgang und zuletzt das Konto selbst. Was gelöscht wird, findest du unter „Konto löschen“.

Weitergabe personenbezogener Daten an Dritte

Wir geben personenbezogene Daten der Nutzer nicht an Dritte weiter. Ausgenommen sind Fälle, in denen ein Gesetz dies ausdrücklich vorsieht oder eine Ermittlungsbehörde die Daten in einem gesetzlich vorgeschriebenen Verfahren anfordert.

Auftragsverarbeitung

Für die Bereitstellung des Dienstes haben wir die Verarbeitung personenbezogener Daten wie folgt beauftragt.

Auftragsverarbeiter: Google LLC
Beauftragte Tätigkeit: Firebase Authentication (Anmeldung), Cloud Firestore (Datenspeicherung), Cloud Storage for Firebase (Fotospeicherung), Cloud Functions for Firebase (serverseitige Verarbeitung), Firebase Cloud Messaging (Push-Benachrichtigungen), Firebase Crashlytics (Fehleranalyse), Gmail (Empfang von E-Mail-Benachrichtigungen über Meldungen und Anfragen), Google AdMob (Anzeigenauslieferung)

Auftragsverarbeiter	Beauftragte Tätigkeit
Google LLC	Firebase Authentication (Anmeldung), Cloud Firestore (Datenspeicherung), Cloud Storage for Firebase (Fotospeicherung), Cloud Functions for Firebase (serverseitige Verarbeitung), Firebase Cloud Messaging (Push-Benachrichtigungen), Firebase Crashlytics (Fehleranalyse), Gmail (Empfang von E-Mail-Benachrichtigungen über Meldungen und Anfragen), Google AdMob (Anzeigenauslieferung)

Übermittlung personenbezogener Daten ins Ausland

Im Rahmen der oben genannten Auftragsverarbeitung werden personenbezogene Daten ins Ausland übermittelt (Art. 28-8 des koreanischen Gesetzes zum Schutz personenbezogener Daten). Die Einzelheiten der Übermittlung sind wie folgt.

Punkt: Empfänger
Einzelheiten: Google LLC (Firebase, Firebase Crashlytics, Gmail, Google AdMob)

Punkt: Kontakt des Empfängers
Einzelheiten: Datenschutzanfragen an Google: https://support.google.com/policies/contact/general_privacy_form

Punkt: Empfängerland
Einzelheiten: Die USA und andere Länder, in denen Google Rechenzentren betreibt. Serverfunktionen (Cloud Functions) werden in den USA (us-central1) ausgeführt, die Anmeldung (Firebase Authentication) wird in Rechenzentren in den USA verarbeitet.

Punkt: Zeitpunkt und Art der Übermittlung
Einzelheiten: Laufend bei jeder Nutzung des Dienstes über ein verschlüsseltes Netzwerk

Punkt: Übermittelte Daten
Einzelheiten: Die Daten aus der Tabelle „Verarbeitete personenbezogene Daten, Zwecke und Speicherdauer“ oben (auf dem Server gespeicherte Daten und Fehleranalyse-Daten) sowie die unter „Werbung“ beschriebenen Werbedaten. Daten, die nur auf deinem Gerät gespeichert werden, werden nicht übermittelt.

Punkt: Nutzungszweck
Einzelheiten: Kontoauthentifizierung, Datenspeicherung, Ausführung von Serverfunktionen, Versand von Push-Benachrichtigungen, Fehleranalyse, Empfang von E-Mail-Benachrichtigungen über Meldungen und Anfragen, Anzeigenauslieferung

Punkt: Speicher- und Nutzungsdauer
Einzelheiten: Entspricht der Speicherdauer der jeweiligen Daten in der Tabelle oben (Fehleranalyse-Daten: 90 Tage). Für Werbedaten gelten die Aufbewahrungsrichtlinien von Google.

Punkt: Rechtsgrundlage der Übermittlung
Einzelheiten: Die Verarbeitung bzw. Speicherung wird zur Erfüllung des Vertrags über die Bereitstellung des Dienstes beauftragt und in dieser Datenschutzerklärung offengelegt (Art. 28-8 Abs. 1 Nr. 3 des koreanischen Gesetzes zum Schutz personenbezogener Daten).

Punkt: Möglichkeit der Ablehnung und Folgen
Einzelheiten: Du kannst die Übermittlung ablehnen, indem du dich nicht registrierst oder dein Konto löschst. In diesem Fall kannst du keine Funktionen nutzen, für die ein Konto nötig ist („Gemeinsam gestalten“, Plauderecke, Favoriten usw.). Die Übermittlung von App-Fehlerdaten lässt sich in der App nicht gesondert abschalten.

Punkt	Einzelheiten
Empfänger	Google LLC (Firebase, Firebase Crashlytics, Gmail, Google AdMob)
Kontakt des Empfängers	Datenschutzanfragen an Google: https://support.google.com/policies/contact/general_privacy_form
Empfängerland	Die USA und andere Länder, in denen Google Rechenzentren betreibt. Serverfunktionen (Cloud Functions) werden in den USA (us-central1) ausgeführt, die Anmeldung (Firebase Authentication) wird in Rechenzentren in den USA verarbeitet.
Zeitpunkt und Art der Übermittlung	Laufend bei jeder Nutzung des Dienstes über ein verschlüsseltes Netzwerk
Übermittelte Daten	Die Daten aus der Tabelle „Verarbeitete personenbezogene Daten, Zwecke und Speicherdauer“ oben (auf dem Server gespeicherte Daten und Fehleranalyse-Daten) sowie die unter „Werbung“ beschriebenen Werbedaten. Daten, die nur auf deinem Gerät gespeichert werden, werden nicht übermittelt.
Nutzungszweck	Kontoauthentifizierung, Datenspeicherung, Ausführung von Serverfunktionen, Versand von Push-Benachrichtigungen, Fehleranalyse, Empfang von E-Mail-Benachrichtigungen über Meldungen und Anfragen, Anzeigenauslieferung
Speicher- und Nutzungsdauer	Entspricht der Speicherdauer der jeweiligen Daten in der Tabelle oben (Fehleranalyse-Daten: 90 Tage). Für Werbedaten gelten die Aufbewahrungsrichtlinien von Google.
Rechtsgrundlage der Übermittlung	Die Verarbeitung bzw. Speicherung wird zur Erfüllung des Vertrags über die Bereitstellung des Dienstes beauftragt und in dieser Datenschutzerklärung offengelegt (Art. 28-8 Abs. 1 Nr. 3 des koreanischen Gesetzes zum Schutz personenbezogener Daten).
Möglichkeit der Ablehnung und Folgen	Du kannst die Übermittlung ablehnen, indem du dich nicht registrierst oder dein Konto löschst. In diesem Fall kannst du keine Funktionen nutzen, für die ein Konto nötig ist („Gemeinsam gestalten“, Plauderecke, Favoriten usw.). Die Übermittlung von App-Fehlerdaten lässt sich in der App nicht gesondert abschalten.

Rechte der betroffenen Person und ihre Ausübung

Du kannst jederzeit Auskunft über deine personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Einstellung der Verarbeitung verlangen und deine Einwilligung widerrufen.
Vieles kannst du direkt in der App erledigen: Nickname und Profilfoto änderst du in den Einstellungen, Marketing-Informationen und Benachrichtigungen für „Gemeinsam gestalten“ schaltest du dort ein oder aus. Blockierungen hebst du unter Einstellungen > „Blockierte Nutzer“ auf, und Konto und Daten löschst du unter Einstellungen > „Konto löschen“.
Andere Anliegen sende bitte über Einstellungen > „Feedback senden“ oder an zorleno.co@gmail.com. Nachdem wir deine Identität geprüft haben, bearbeiten wir die Anfrage unverzüglich und teilen dir das Ergebnis mit.
Du kannst Anfragen auch über einen gesetzlichen Vertreter oder eine bevollmächtigte Person stellen. In diesem Fall ist ein Nachweis der Vollmacht erforderlich.
Anfragen können aufgrund gesetzlicher Vorschriften eingeschränkt oder abgelehnt werden. In diesem Fall teilen wir dir die Gründe mit.

Die App zeigt über Google AdMob Bannerwerbung oben auf einigen Bildschirmen sowie Anzeigen mit Prämie, die du selbst auswählen kannst, wenn du weiter speichern oder kopieren möchtest (wenn du sie bis zum Ende ansiehst, kannst du die App 30 Minuten lang ohne Werbung nutzen). Werbung wird auch ohne Anmeldung angezeigt.
Wir fordern ausschließlich nicht personalisierte Anzeigen an, keine auf deine Interessen zugeschnittenen personalisierten Anzeigen. Wir erheben keine Werbe-IDs (IDFA unter iOS, Werbe-ID unter Android) und fragen unter iOS nicht nach der Erlaubnis für App Tracking Transparency.
Um Anzeigen auszuliefern, ungültige Klicks zu verhindern und die Anzeigenleistung zu messen, verarbeitet Google Geräteinformationen (Betriebssystem, Gerätemodell, App-Version, Sprache), den anhand der IP-Adresse geschätzten ungefähren Standort sowie Aufzeichnungen über Anzeigenimpressionen und -klicks. Diese Daten werden gemäß der Datenschutzerklärung von Google (https://policies.google.com/privacy) verarbeitet; wir erhalten keine Werbedaten, mit denen einzelne Nutzer identifiziert werden können.
Nutzern im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz kann vor der Werbung ein Einwilligungsdialog von Google angezeigt werden. Du kannst die App auch ohne Einwilligung nutzen; in diesem Fall wird nur eingeschränkte Werbung angezeigt.

Automatische Erfassung (Cookies)

Die Website verwendet nur ein einziges Cookie (sd_lang, 1 Jahr), das sich deine gewählte Sprache merkt. Es enthält keine Informationen, mit denen du persönlich identifiziert werden kannst. Du kannst Cookies in den Browsereinstellungen löschen oder ablehnen; dann wird die Website beim nächsten Besuch in der Sprache deines Browsers angezeigt.

Maßnahmen zur Sicherheit personenbezogener Daten

Verwaltung der Zugriffsrechte: Der Kreis der Personen, die mit personenbezogenen Daten umgehen, ist auf den Betreiber beschränkt, und die Zugriffsrechte auf die Firebase-Konsole und die Verwaltungswerkzeuge werden verwaltet.
Zugriffskontrolle: Mit den Sicherheitsregeln von Firestore und Storage kannst nur du deine eigenen Kontodaten lesen und ändern, Anfragen sind nur für die verfassende Person und Meldungen sowie Werbe- und Kooperationsanfragen nur für den Betreiber einsehbar.
Verschlüsselung bei der Übertragung: Die Kommunikation zwischen App und Server ist verschlüsselt (TLS).
Schutz gespeicherter Daten: Google Cloud verschlüsselt gespeicherte Daten standardmäßig, und Passwörter werden von Firebase Authentication als Hash gespeichert, sodass auch der Betreiber sie nicht kennt.
Datenminimierung: Fehlerberichte enthalten weder E-Mail-Adresse noch Nickname, sondern nur die uid, und allein gestaltete Fotos sowie „Meine Sticker“ werden nicht an den Server gesendet.

Datenschutzverantwortlicher

Fragen, Beschwerden und Anträge auf Abhilfe im Zusammenhang mit der Verarbeitung personenbezogener Daten richte bitte an die unten genannte Stelle. Wir antworten und kümmern uns unverzüglich darum.

Name: 류승환 (Seunghwan Ryu)
Position: Betreiber (Zorleno)
E-Mail: zorleno.co@gmail.com
Annahme und Bearbeitung von Auskunftsersuchen: dieselbe E-Mail-Adresse oder Einstellungen > „Feedback senden“ in der App

Abhilfe bei Rechtsverletzungen

Da der Betreiber seinen Sitz in Korea hat, kannst du dich bei einer Verletzung deiner Rechte an personenbezogenen Daten an die folgenden koreanischen Stellen wenden und eine Streitschlichtung oder Beratung beantragen.

Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten (Personal Information Dispute Mediation Committee): 1833-6972, https://www.kopico.go.kr
Meldezentrum für Datenschutzverletzungen (Personal Information Infringement Report Center) der Korea Internet & Security Agency (KISA): 118, https://privacy.kisa.or.kr
Oberste Staatsanwaltschaft (Supreme Prosecutors' Office): 1301, https://www.spo.go.kr
Koreanische Nationalpolizei (Korean National Police Agency): 182, https://ecrm.police.go.kr

Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, informieren wir dich auf dieser Seite der Website und in der App. Über Änderungen, die für dich nachteilig oder wesentlich sind, informieren wir dich vor deren Inkrafttreten.
Dieses Dokument gilt ab dem 2026-10-18 (1.6: Betrieb von Banner- und Prämienanzeigen sowie Verarbeitung durch Google AdMob ergänzt). Vorherige Versionen: 1.5 (gültig ab 2026-10-15), 1.4 (gültig ab 2026-10-14), 1.3 (gültig ab 2026-10-13), 1.2 (gültig ab 2026-10-13), 1.1 (gültig ab 2026-10-12).

Nach oben