Datenschutzerklärung

Yave Networks (nachfolgend „Unternehmen“) betreibt Yave Tools (tools.yave.net, nachfolgend „Dienst“) unter Einhaltung des koreanischen Gesetzes zum Schutz personenbezogener Daten und weiterer einschlägiger Gesetze sowie, für Nutzer im EWR und im Vereinigten Königreich, der DSGVO und informiert mit dieser Erklärung darüber, wie personenbezogene Daten der Nutzer erhoben, verwendet, aufbewahrt und gelöscht werden.

Die meisten Tools des Dienstes laufen ausschließlich im Browser des Nutzers. Dateien und Texte, die Sie in Bildkomprimierung und -konvertierung, PDF-Bearbeitung und -Komprimierung, QR-Codes, Visitenkarten, Dokumentbetrachter, Ordnerstruktur, Stapeldateien, Token-Berechnung, Entwickler-Tools, Pomodoro, Kopfrechnen, Verträge und Geräteprüfung eingeben, werden nicht an die Server des Unternehmens übertragen, und das Unternehmen kann ihren Inhalt nicht einsehen.

• Bei der Anmeldung (einheitliches Yave-Konto): Kontokennung, E-Mail-Adresse, Name, Adresse des Profilbilds, Spracheinstellung, ob die E-Mail-Adresse bestätigt ist und ob die Zwei-Faktor-Authentifizierung verwendet wird. Ihr Passwort erhält das Unternehmen nicht.
• Bei Nutzung von Funktionen, die auf dem Server speichern: über die Dateifreigabe hochgeladene Dateien und deren Angaben (Dateiname, Größe, Format, Ablaufdatum, Anzahl der Downloads, Hash des Link-Passworts), Dokumente, die Sie auf dem Server speichern, etwa Notizen und Abrechnungen, Angaben zu Teams, Ordnern und Mitgliedern, die E-Mail-Adressen eingeladener Personen sowie das Aktivitätsprotokoll im Team (wer wann was getan hat).
• Tarife und Zahlungen: Bestellnummer, Tarif, Betrag, Status und Zeitraum von Zahlung und Abonnement, Nutzungsumfang. Angaben zu Zahlungsmitteln wie Kartennummern verarbeitet der Zahlungsdienst (YavePay); das Unternehmen erhält oder speichert sie nicht.
• URL-Prüfer: Die zur Prüfung angegebene Adresse wird nur zum Verfolgen von Weiterleitungen verwendet und nicht gespeichert. Auch das Ergebnisbild eines Screenshots wird nicht gespeichert; für die Tarifgrenzen wird nur die tägliche Anzahl der Renderings erfasst.
• Automatisch entstehende Daten: Sitzungsdaten zur Aufrechterhaltung der Anmeldung, Aufzeichnungen der Anfragenanzahl zur Missbrauchsverhinderung (Anfragen ohne Anmeldung werden nach IP-Adresse gezählt) sowie ein verschlüsselter Hashwert der IP-Adresse meldender Personen, um doppelte Meldungen über den Missbrauch von Freigabelinks zu verhindern.

• Anmeldung und Identifizierung des Kontos sowie Bereitstellung der vom Nutzer angeforderten Funktionen (Dateifreigabe, Dokumentenspeicherung, Teamarbeit, URL-Prüfung)
• Anwendung der Tarife, Abwicklung von Zahlungen und Erstattungen sowie Aufbewahrung der zugehörigen Aufzeichnungen
• Verhinderung von Missbrauch und unrechtmäßiger Nutzung des Dienstes, Sicherheit und Bearbeitung von Missbrauchsmeldungen
• Beantwortung von Kundenanfragen und dienstbezogene Hinweise (Teameinladungen, Hinweise auf geplante Teamauflösungen usw.)

• Kontodaten sowie gespeicherte Dateien und Dokumente werden aufbewahrt, bis der Nutzer sein Yave-Konto löscht, und nach der Löschung unverzüglich vernichtet.
• Dateien und Dokumente in geteilten Teamordnern sind Material des Teams und bleiben daher auch nach Löschung Ihres Kontos bestehen, bis das Team sie löscht oder nicht mehr existiert. Das Aktivitätsprotokoll des Teams wird aufbewahrt, solange das Team besteht; bei Löschung Ihres Kontos wird Ihre E-Mail-Adresse jedoch aus dem Protokoll entfernt (Sie erscheinen dort als „ausgetretener Nutzer“).
• Freigegebene Dateien werden gelöscht, sobald das vom Nutzer festgelegte Ablaufdatum (innerhalb der Tarifgrenzen) verstrichen ist.
• Anmeldesitzungen werden nach höchstens 30 Tagen, Aufzeichnungen der Anfragenanzahl nach höchstens 1 Tag gelöscht. Ausstehende Teameinladungen werden bei Ablauf zusammen mit der eingeladenen E-Mail-Adresse gelöscht.
• Aufzeichnungen, deren Aufbewahrung gesetzlich vorgeschrieben ist, werden für den jeweiligen Zeitraum aufbewahrt: Aufzeichnungen über Verträge oder Widerrufe, Zahlungen und die Lieferung von Waren usw. 5 Jahre; Aufzeichnungen über Verbraucherbeschwerden oder Streitbeilegung 3 Jahre (koreanisches Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr).
• Elektronische Dateien werden so gelöscht, dass sie nicht wiederhergestellt werden können.

Zur Bereitstellung des Dienstes beauftragt das Unternehmen die folgenden Anbieter mit der Verarbeitung und verpflichtet sie vertraglich zu einer sicheren Verarbeitung.

• Cloudflare, Inc. (USA) — Hosting, Datenbank, Dateispeicherung, Screenshot-Rendering, cookielose Besucherstatistik. Die Daten können im weltweiten Netzwerk von Cloudflare verarbeitet werden.
• NAVER Cloud Corp. (Republik Korea) — Versand von Teameinladungs- und Benachrichtigungs-E-Mails (E-Mail-Adresse des Empfängers und Inhalt der E-Mail).
• Einheitlicher Yave-Kontodienst — Anmeldung und Kontoverwaltung. YavePay — Zahlungsabwicklung.

• Der Dienst verwendet nur zwei für die Anmeldung unbedingt erforderliche Cookies. __Host-yave_session (Aufrechterhaltung der Anmeldung, höchstens 30 Tage) und __Host-sso_state (Schutz vor Fälschung während der Anmeldung, 10 Minuten). Da wir keine Werbe- oder Tracking-Cookies verwenden, zeigen wir kein Cookie-Einwilligungsfenster an.
• Die Besucherstatistik (Cloudflare Web Analytics) verwendet keine Cookies und wird so erhoben, dass keine Personen identifiziert werden.
• Spracheinstellung, Tool-Einstellungen (etwa die Pomodoro-Dauer), ohne Anmeldung erstellte Notizen und Abrechnungen, der im Zeichenzähler eingegebene Text sowie Ihre Bestwerte in den Geschwindigkeitstests verbleiben nur im Browserspeicher des Nutzers (localStorage) und werden nicht an das Unternehmen übertragen. Wenn Sie die Websitedaten in den Browsereinstellungen löschen, werden sie ebenfalls gelöscht.

• Nutzer können jederzeit Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen und ihre Einwilligung durch Löschen des Kontos widerrufen.
• Herunterladen (Übertragbarkeit): Hochgeladene Dateien können Sie jederzeit in der Dateifreigabe herunterladen, Dokumente wie Notizen und Abrechnungen über „Exportieren“ im jeweiligen Tool.
• Löschung: Dateien und Dokumente können Sie direkt in der jeweiligen Ansicht löschen, das gesamte Konto in den Einstellungen Ihres Yave-Kontos.
• Sonstige Anfragen richten Sie bitte an mail@support.yave.net oder help.yave.net; wir bearbeiten sie innerhalb der gesetzlichen Frist (grundsätzlich 10 Tage) und teilen Ihnen das Ergebnis mit.
• Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich haben nach der DSGVO zusätzlich zu den oben genannten Rechten ein Widerspruchsrecht sowie das Recht, Beschwerde bei der Aufsichtsbehörde ihres Wohnsitzlandes einzulegen.

• Sämtliche Kommunikation wird per HTTPS verschlüsselt, und Anmelde-Tokens werden bei der Speicherung verschlüsselt (AES-256-GCM).
• Passwörter für Freigabelinks werden nur als Hash, nicht im Klartext gespeichert, und nach wiederholten Fehlversuchen wird der Link vorübergehend gesperrt.
• Zugriffsrechte auf personenbezogene Daten werden auf das erforderliche Minimum beschränkt.

Der Dienst richtet sich nicht an Kinder unter 14 Jahren und erhebt nicht wissentlich personenbezogene Daten von Kindern unter 14 Jahren.

• Datenschutzverantwortlicher: Baek Seo-jin (Vertreter), mail@support.yave.net
• Meldungen und Beratung zu Verletzungen des Schutzes personenbezogener Daten sind möglich beim Meldezentrum für Datenschutzverletzungen (privacy.kisa.or.kr, in Korea 118), beim Schlichtungsausschuss für Datenschutzstreitigkeiten (www.kopico.go.kr, 1833-6972), bei der Obersten Staatsanwaltschaft (www.spo.go.kr, 1301) und bei der Nationalen Polizeibehörde (ecrm.police.go.kr, 182).

Ändert sich diese Erklärung, kündigen wir dies ab 7 Tagen vor Inkrafttreten (bei für Nutzer nachteiligen Änderungen ab 30 Tagen vorher) auf den Seiten des Dienstes an.