Datenschutzerklärung
Dieses Dokument ist eine Übersetzung zur Orientierung. Maßgeblich ist die koreanische Fassung; bei Abweichungen geht sie vor. Zur koreanischen Originalfassung.
Wenn Sie außerhalb Koreas leben (DSGVO der EU bzw. des Vereinigten Königreichs, Gesetze von US-Bundesstaaten usw.), finden Sie ergänzende Hinweise im englischen Abschnitt „If you are outside Korea“. English
1. Verarbeitete personenbezogene Daten und Zwecke
| Kategorie | Angaben | Zweck |
|---|---|---|
| Konto | Von der App automatisch erstellte Kennung des anonymen Kontos, Name (Spitzname), Profilfarbe | Unterscheidung der Nutzer, Anzeige des Namens für Freunde in der Gruppe |
| Kontoverknüpfung (optional) | Wenn Sie sich für die Verknüpfung eines Apple- oder Google-Kontos entscheiden: die Kontokennung und die E-Mail-Adresse, die das jeweilige Unternehmen übermittelt (bei Apple mit „E-Mail-Adresse verbergen“ die Weiterleitungsadresse von Apple). Google übermittelt auch Name und Adresse des Profilbilds, die die App jedoch nicht verwendet. Bei einem verknüpften Apple-Konto speichern wir außerdem das von Apple ausgestellte Aktualisierungs-Token (Refresh-Token) und die bei der Anmeldung verwendete App-Kennung (Client-ID) in einem ausschließlich serverseitigen Speicher (für die App und andere Nutzer nicht lesbar) | Um dasselbe Konto auch nach einem Handywechsel oder einer Neuinstallation der App zurückzuerhalten. Das Apple-Aktualisierungs-Token dient nur dazu, bei der Kontolöschung die Verknüpfung auf Apple-Seite zu trennen |
| Einstellungen | Ob „Freunde dürfen mich wecken“ aktiviert ist, „Erlaubte Zeiten“, Auswahl des Alarmtons, eigene Alarme (Uhrzeit, Wochentage, Name, Alarmton, Missionsschwierigkeit) | Zustellung von Weckrufen nur zu erlaubten Zeiten, Beibehaltung der eigenen Alarme auch bei einem Handywechsel |
| Gruppen | Teilgenommene Gruppen, Gruppenname und -farbe, Einladungscode, Beziehungen der Weckerlaubnis | Gruppenbetrieb, Feststellung, wer sich gegenseitig wecken kann |
| Weckruf-Verlauf | Absender und Empfänger, Sendezeit, Zeitpunkt des Klingelns, Zeitpunkt des Aufstehens, Status, Anzahl der Schlummerwiederholungen („Noch 5 Min.“) | Zustellung der Alarme, Anzeige des Ergebnisses, Ranglistenansicht |
| Verarbeitungsprotokoll der Weckrufe | Für jeden Weckruf: Zeitpunkte von Statusänderungen, die ändernde Seite (Absender, Empfänger, Server), Ergebnis der Push-Zustellung (Anzahl gesendet, Anzahl erfolgreich, Gerätetyp, Antwortcode). Namen und Inhalte von Aufnahmen werden nicht aufgenommen | Ermittlung der Ursache bei Meldungen „Der Alarm hat nicht geklingelt“ sowie von Fehlern |
| Sprachaufnahmen und Fotos | Vom Nutzer selbst aufgenommene Audiodateien von höchstens 10 Sekunden (kostenlos 3 Sekunden), vom Nutzer in der Sprachbibliothek gespeicherte Aufnahmen. Bei Nutzung von „Aus einem Video“ in Wake+ die aus dem Video gewonnene Audiodatei sowie, nur wenn beim Senden an Freunde „Mit Foto“ gewählt wird, ein Standbild aus dem Video (JPEG) und, nur wenn „Video senden“ gewählt wird, ein Videoausschnitt von höchstens 5 Sekunden ohne Ton (mp4). Die ursprüngliche Videodatei selbst wird nicht an den Server gesendet; ein an den eigenen Alarm angehängter Videoausschnitt wird nur auf diesem Handy gespeichert | Wiedergabe als Alarmton des Empfängers, Anzeige von Foto bzw. kurzem Video auf dem Alarmbildschirm des Empfängers, Bearbeitung von Meldungen und Streitfällen |
| Geräteinformationen | Push-Benachrichtigungs-Token, Art und Hauptversion des Betriebssystems, App-Kennung, ausschließlich für diese App geltende Gerätekennung, Zeitpunkt der Anmeldung auf diesem Handy, App-Sprache | Zustellung von Alarm-Pushes, Auswahl der Alarmart je Gerät, Versand des Mitteilungstexts in der Sprache des empfangenden Handys, Nutzung eines Kontos nur auf einem Handy (bei Anmeldung auf einem anderen Handy wird das frühere abgemeldet) |
| Zeitzone des Geräts | Nur der jeweils neueste Wert des Namens der Zeitzone des Handys (z. B. Asia/Seoul). Beim Erstellen eines wiederholten Alarms wird als Ersatzwert zusätzlich der Zeitzonenname des Erstellers gespeichert. Anhand des Zeitzonennamens lässt sich ungefähr erahnen, in welcher Region man sich befindet; der Standort (GPS) oder ein genauer Ort wird jedoch nicht erhoben | Beurteilung der „Erlaubten Zeiten“ (Ruhezeiten) nach der Ortszeit des Empfängers und Auslösen von Wiederholungsalarmen, die Freunde eingerichtet haben, zur Ortszeit des Empfängerhandys (ändert sich die Zeitzone, etwa auf Reisen, folgt der Alarm der neuen Zeitzone) |
| Käufe und Pässe | Transaktionskennung des Stores für das Wake+-Abonnement (App-Store-Transaktionsnummer oder Google-Play-Kauf-Token), Produkt, Ablaufdatum, Zahlungsumgebung, Art und Ablaufdatum des Passes, Gutschein-Einlösungen (Gutschein, Gerätekennung) | Prüfung der Berechtigung zur Nutzung von Wake+, Wiederherstellung des Abonnements, Verhinderung der Mehrfacheinlösung von Gutscheinen |
| Nachweis kostenloser Vorteile | Zeitpunkt, zu dem ein kostenloser Weckruf mit Aufnahme genutzt wurde, und ein unumkehrbar umgewandelter Wert der Kennung des verwendeten Handys | Damit der kostenlose Weckruf mit Aufnahme (die ersten 10) je Konto und je Handy nur einmal gewährt wird |
| Meldungen und Blockierungen | Meldende Person und gemeldetes Ziel, Meldegrund, zugehöriger Weckruf, Blockierbeziehungen | Verhinderung von Belästigung, Bearbeitung von Meldungen |
| Anfragen | Inhalt der Anfrage, Name (Spitzname), App-Version und Gerätetyp, die vom Nutzer zum Erhalt einer Antwort selbst angegebene E-Mail-Adresse (optional) | Prüfung und Beantwortung der Anfrage |
| Anfragediagnose (optional) | Nur wenn der Nutzer beim Stellen einer Anfrage den Schalter selbst einschaltet: das Protokoll der Alarmvorgänge dieses Handys der letzten 7 Tage (Zeitpunkte des Einstellens, Klingelns und Beendens von Alarmen und die Art des Vorgangs) sowie grundlegende Angaben zu App und Handy. Namen und Aufnahmen sind nicht enthalten. Wird der Schalter nicht eingeschaltet, verbleibt dieses Protokoll nur auf diesem Handy und wird nicht an den Server gesendet (es werden nur die letzten 7 Tage und höchstens 200 Einträge aufbewahrt) | Ermittlung der Ursache, wenn ein Alarm nicht geklingelt hat, und Beantwortung |
| Zugriffsprotokoll (automatische Erhebung) | Zugriffs-IP-Adresse, Geräte- und App-Typ (User-Agent). Sie werden automatisch in den Anmeldesitzungsdaten und in den Serveranfrageprotokollen (Logs) festgehalten | Sicherheit, Verhinderung von Missbrauch und Brute-Force-Eingaben, Störungsanalyse |
| Sicherheit und Fehler | Zeitpunkte fehlgeschlagener Eingaben von Einladungscodes, Zeitpunkte fehlgeschlagener Gutscheineingaben, Fehlerdiagnoseprotokolle | Abwehr von Brute-Force-Eingaben, Fehlerbehebung |
Telefonnummern, Standort (GPS und sonstige Ortsangaben), Kontakte und Werbekennungen werden nicht erhoben. Die oben genannte „Zeitzone des Geräts“ verarbeitet nur den Zeitzonennamen, den das Handy meldet, und erzeugt keine Bewegungsprofile oder Aufenthaltsverläufe. E-Mail-Adressen verarbeiten wir nur, wenn der Nutzer sich für eine Kontoverknüpfung entscheidet oder sie bei einer Anfrage selbst angibt, um eine Antwort zu erhalten. Das Mikrofon wird nur verwendet, wenn der Nutzer die Aufnahmetaste drückt. Zahlungsmittelangaben wie Kartennummern verarbeiten Apple und Google; Wake erhält sie nicht.
2. Aufbewahrungsfristen und Vernichtung
| Angabe | Aufbewahrungsfrist |
|---|---|
| Konto, Einstellungen, Gruppen, Weckruf-Verlauf, Geräteinformationen, Pässe | Bei einem mit Apple oder Google verknüpften Konto verlassen Sie mit Einstellungen → Konto verwalten → Konto löschen in der App sofort alle Gruppen, alle geplanten Alarme werden storniert, die Push-Token werden entfernt und Sie werden auf allen Geräten abgemeldet, sodass Sie niemand mehr wecken kann. Konto, Einstellungen, Weckruf-Verlauf und Pässe werden getrennt von den genutzten Daten 30 Tage lang aufbewahrt (melden Sie sich in dieser Zeit erneut mit demselben Apple- oder Google-Konto an, wird das Konto wiederhergestellt) und danach gelöscht. Ein anonymes (nicht verknüpftes) Konto wird mit Einstellungen → Meine Daten löschen und gehen sofort gelöscht, ohne Wartefrist, weil eine erneute Anmeldung nicht möglich ist (das Abonnement selbst muss separat in den Kontoeinstellungen des Stores, über den Sie bezahlt haben – App Store oder Google Play –, gekündigt werden). Das Konto wird aufbewahrt, bis der Nutzer es löscht; allein weil es lange nicht genutzt wurde, wird es weder automatisch gelöscht noch getrennt aufbewahrt. Wurde die App bereits gelöscht, kann die Löschung über die E-Mail-Anfrage in der Anleitung zur Löschung von Konto und Daten erfolgen (eine E-Mail-Anfrage wird nach der Prüfung sofort bearbeitet) |
| Zahlungsdaten zu Wake+ | Nach dem Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr (전자상거래 등에서의 소비자보호에 관한 법률) werden die Aufzeichnungen über Zahlung und Bereitstellung des Passes (Transaktionskennung des Stores, Produkt, Nutzungszeitraum und Ablaufdatum, Zahlungsumgebung, Zeitpunkt der Aufzeichnung) 5 Jahre aufbewahrt und dann gelöscht. Wird das Konto gelöscht, wird lediglich die Verknüpfung dieser Daten mit dem Konto getrennt, und sie werden getrennt von anderen Angaben in einem ausschließlich serverseitigen Speicher aufbewahrt (in der App nicht einsehbar). Sie werden nur zur Klärung von Streitigkeiten über Abonnements und Erstattungen und zur Erfüllung gesetzlicher Pflichten verwendet |
| Aktualisierungs-Token der Apple-Verknüpfung | Wird, solange das Konto besteht, in einem ausschließlich serverseitigen Speicher aufbewahrt. Wird das Konto endgültig gelöscht (30 Tage nach dem Löschantrag), beantragen wir zuerst bei Apple die Aufhebung der Verknüpfung (Widerruf des Tokens) und löschen es dann zusammen mit dem Konto. Auch wenn der Widerruf auf Apple-Seite fehlschlägt, wird das Konto gelöscht und dieses Token zusammen mit gelöscht |
| Sprachaufnahmen und Fotos | (Fotos werden in derselben Frist und auf dieselbe Weise gelöscht. Kurze Videoausschnitte, die an Freunde gesendet werden, sind eine Ausnahme: Sie werden kurz (nach etwa 10 Minuten), nachdem das empfangende Handy sie heruntergeladen hat, vom Server gelöscht, und auch wenn sie nicht heruntergeladen wurden, 24 Stunden nach dem Senden. Videos an einem eingeschalteten wiederholten Alarm bleiben bis zum Ausschalten der Wiederholung erhalten, Videos, die Gegenstand einer laufenden Meldung sind, bis zum Abschluss der Bearbeitung.) Nachdem eine Aufnahme als Alarm des Empfängers geklingelt hat, können nur Wake+-Nutzer sie 2 Wochen lang erneut anhören oder in der Sprachbibliothek speichern; danach wird sie nur noch zur Bearbeitung von Meldungen und Streitfällen aufbewahrt und 30 Tage nach dem Versandtag endgültig vom Server gelöscht. Aufnahmen, die Gegenstand einer laufenden Meldung sind, bis zum Abschluss der Bearbeitung. Aufnahmen für einen wiederholten Alarm, bis die Wiederholung ausgeschaltet wird. In der Sprachbibliothek gespeicherte Aufnahmen, bis der Nutzer sie löscht. Bei Löschung des Kontos werden sie innerhalb von 2 Tagen gelöscht |
| Zeitzone des Geräts | Solange das Konto besteht, wird nur der neueste Wert aufbewahrt. Ändert sich die Zeitzone, wird der frühere Wert durch den neuen überschrieben und gelöscht; ein Bewegungsverlauf wird nicht gespeichert. Bei Löschung des Kontos wird sie sofort gelöscht |
| Nachweis kostenloser Vorteile | Wird aufbewahrt, solange das Konto besteht. Auch bei Löschung des Kontos wird er ab dem Tag der Nutzung 1 Jahr aufbewahrt und dann gelöscht, damit auf demselben Handy die kostenlosen Vorteile nicht erneut genutzt werden können (die Verknüpfung mit dem Konto wird sofort getrennt) |
| Protokolle fehlgeschlagener Eingaben von Einladungscodes und Gutscheinen | Werden nach 1 Tag gelöscht |
| Fehlerdiagnoseprotokolle | Werden 30 Tage nach ihrer Entstehung gelöscht. Auch bei Löschung des Kontos werden sie nicht sofort gelöscht, sondern können 30 Tage lang erhalten bleiben (einschließlich der Kontokennung) |
| Zugriffs-IP und Gerätetyp | Die Anmeldesitzungsdaten werden bei Löschung des Kontos mitgelöscht. Anmeldeprüfprotokolle und Anfrageprotokolle werden nach den Richtlinien des Hosting-Anbieters (u. a. Supabase) zur Aufbewahrung von Protokollen aufbewahrt; der Betreiber legt keine eigene Frist fest. Auch bei Löschung des Kontos können sie für diesen Zeitraum erhalten bleiben |
| Meldungen | 1 Jahr nach Abschluss der Bearbeitung (zur Abwehr von Streitfällen), danach gelöscht. Noch nicht bearbeitete Meldungen werden bis zum Abschluss der Bearbeitung aufbewahrt. Löscht die meldende oder die gemeldete Person ihr Konto, bleiben Meldegrund und -inhalt für die genannte Frist erhalten; nur die Verknüpfung mit dem jeweiligen Konto wird getrennt |
| Anfragen | Werden 1 Jahr nach Eingang gelöscht. Bei Löschung des Kontos wird die Verknüpfung mit dem Konto getrennt |
| Verarbeitungsprotokoll der Weckrufe | Wird 30 Tage nach seiner Entstehung gelöscht (wird der jeweilige Weckruf oder das Konto gelöscht, wird es mitgelöscht) |
| Anfragediagnose | Wird 30 Tage nach Eingang gelöscht (der Inhalt der Anfrage selbst, wie oben beschrieben, nach 1 Jahr) |
Vernichtungsverfahren: Angaben, deren Aufbewahrungsfrist abgelaufen ist oder deren Verarbeitungszweck erreicht ist, sowie Angaben, deren Löschung der Nutzer verlangt hat, vernichten wir unverzüglich. Angaben mit festgelegter Frist werden von einem Vorgang gelöscht, den der Server täglich automatisch ausführt. Die Löschung eines mit Apple oder Google verknüpften Kontos erfolgt nicht sofort, sondern das Konto wird 30 Tage lang getrennt aufbewahrt. In dieser Zeit ist es für andere Nutzer nicht sichtbar und kann nicht geweckt werden (es verlässt die Gruppen, geplante Alarme und Push-Token werden entfernt, alle Anmeldungen werden abgemeldet); es wird nur verwendet, um es wiederherzustellen, wenn sich der Nutzer erneut anmeldet, und nach Ablauf der 30 Tage löscht es der oben genannte Vorgang. Gruppen, in denen der Nutzer allein war, bleiben in dieser Zeit ebenfalls bestehen und werden mit dem Konto gelöscht. Alle Aufbewahrungs- und Löschfristen dieser Erklärung, die „ab der Löschung des Kontos“ laufen, laufen ab dieser endgültigen Löschung (bei anonymen Konten sofort, bei verknüpften Konten 30 Tage später). Nur die gesetzlich aufzubewahrenden Zahlungsdaten zu Wake+ (5 Jahre) werden von der Verknüpfung mit dem Konto getrennt und getrennt von anderen Angaben in einem ausschließlich serverseitigen Speicher aufbewahrt; nach Ablauf der Aufbewahrungsfrist löscht derselbe Vorgang sie.
Vernichtungsmethode: Elektronische Informationen wie Datenbankeinträge und Speicherdateien werden auf eine Weise gelöscht, die eine Wiederherstellung ausschließt. Papierunterlagen werden nicht aufbewahrt.
3. Weitergabe an Dritte und Verwendung zu anderen Zwecken
Wir verkaufen personenbezogene Daten nicht und geben sie nicht an andere Unternehmen oder Personen weiter. Allerdings sehen oder hören Freunde derselben Gruppe aufgrund der Natur des Dienstes Ihren Namen, Ihre Profilfarbe, die Anzahl und Zeitpunkte von Weckrufen sowie empfangene Sprachaufnahmen und die damit gesendeten Fotos und kurzen Videos. Die Zeitzone des Geräts und die Gerätekennung sind für andere Nutzer nicht sichtbar. Auf Verlangen der Strafverfolgungsbehörden o. Ä. im gesetzlich vorgesehenen Verfahren können wir Angaben in diesem Umfang weitergeben.
Außerhalb des Zwecks der Erhebung verwenden wir die Angaben nicht. Wir nehmen auch keine zusätzliche Verwendung oder Weitergabe im Rahmen eines mit dem ursprünglichen Zweck vernünftigerweise zusammenhängenden Umfangs vor (§ 15 Abs. 3 und § 17 Abs. 4 PIPA); wird eine solche Verwendung erforderlich, nehmen wir sie zuerst in diese Erklärung auf und holen bei Bedarf eine Einwilligung ein.
4. Auftragsverarbeitung und Übermittlung ins Ausland
Für den Betrieb des Dienstes beauftragen wir die folgenden Unternehmen mit der Verarbeitung; ein Teil davon wird im Ausland verarbeitet.
| Empfänger (Land) | Übermittelte Angaben | Zweck | Zeitpunkt und Art der Übermittlung | Aufbewahrungsfrist | Datenschutzkontakt (Empfänger) |
|---|---|---|---|---|---|
| Supabase, Inc. (USA) Speicherort: Region Seoul, Republik Korea | Alle Angaben aus Abschnitt 1 (einschließlich Zugriffs-IP und Gerätetyp) | Speicherung von Datenbank und Dateien, Anmeldung | Laufende Übertragung über das Netzwerk bei Nutzung der App | Wie die Aufbewahrungsfristen in Abschnitt 2 | privacy@supabase.com |
| Google LLC (USA) Firebase Cloud Messaging | Android-Push-Token, App-Installationskennung, Alarminhalt (Name des Absenders, Alarmzeit, ein nur 10 Minuten gültiger signierter temporärer Link zum Herunterladen von Aufnahme, Foto oder Video, ein Einmal-Bestätigungsschlüssel) | Zustellung von Alarm-Pushes auf Android | Übermittlung beim Senden eines Weckrufs | Nach der Zustellung Löschung nach den Richtlinien von Google | support.google.com/policies?p=privpol_privts |
| Apple Inc. (USA) Apple Push Notification service | iOS-Push-Token, Alarminhalt (Name des Absenders, Alarmzeit, ein nur 10 Minuten gültiger signierter temporärer Link zum Herunterladen von Aufnahme, Foto oder Video, ein Einmal-Bestätigungsschlüssel) | Zustellung von Alarm-Pushes auf dem iPhone | Übermittlung beim Senden eines Weckrufs | Nach der Zustellung Löschung nach den Richtlinien von Apple | apple.com/legal/privacy/contact |
| Apple Inc. (USA) Sign in with Apple (appleid.apple.com) | Bei der Apple-Verknüpfung erhaltener Autorisierungscode (authorization code), Aktualisierungs-Token (refresh token), bei der Anmeldung verwendete App-Kennung (client id) | Bestätigung der Apple-Kontoverknüpfung (Eintausch des Autorisierungscodes gegen Token), Aufhebung der Verknüpfung auf Apple-Seite bei Kontolöschung (Widerruf des Tokens) | Der Server übermittelt sie bei der Verknüpfung des Apple-Kontos und bei der endgültigen Löschung des Kontos (30 Tage nach dem Löschantrag) | Nach den Richtlinien von Apple | apple.com/legal/privacy/contact |
| Google LLC (USA) Google Play Developer API (oauth2.googleapis.com) | Kauf-Token und Produktkennung des Google-Play-Abonnements | Prüfung, Verlängerung und Kündigung von Google-Play-Abonnements, Verarbeitung der Kaufbestätigung | Der Server übermittelt sie beim Kauf und bei der Wiederherstellung eines Abonnements und beim Empfang von Abonnementbenachrichtigungen von Google | Nach den Richtlinien von Google | support.google.com/policies?p=privpol_privts |
Die Verknüpfung eines Apple- oder Google-Kontos erfolgt nur, wenn der Nutzer sich selbst dafür entscheidet, und der Anmeldebildschirm wird von Apple bzw. Google betrieben (Wake erhält das auf diesem Bildschirm eingegebene Passwort nicht). Auf Android läuft die Apple-Anmeldung in einem Browser-Tab ab; gibt Apple das Anmeldeergebnis an die Adresse des Wake-Servers (apple-callback) zurück, speichert der Server nichts und leitet es nur unverändert an die App weiter.
Wenn Sie die Übermittlung ins Ausland nicht wünschen, nutzen Sie einfach die Kontoverknüpfung und das Wake+-Abonnement nicht (beides ist optional); wenn Sie die für den Betrieb des Dienstes erforderlichen Übermittlungen wie Push und Speicherung nicht wünschen, löschen Sie Ihr Konto. In diesem Fall können Sie den Dienst jedoch nicht nutzen.
Diese Übermittlung ins Ausland stellt eine Auftragsverarbeitung und Speicherung zur Erfüllung des Nutzungsvertrags mit dem Nutzer dar (§ 28-8 Abs. 1 Nr. 3 PIPA) und wird in dieser Erklärung bekannt gegeben. An die genannten Unternehmen senden wir nur die Angaben, die für den übertragenen Zweck (Speicherung, Push-Zustellung, Anmeldung, Zahlungsprüfung) erforderlich sind; wechseln oder erweitern sich die Unternehmen, nehmen wir dies in diese Erklärung auf. Apple und Google, die Pushes zustellen, behandeln Angaben nach ihren jeweiligen Datenschutzerklärungen.
5. Rechte der Nutzer und Ausübung
Nutzer können jederzeit Auskunft, Berichtigung oder Löschung, Einschränkung der Verarbeitung und den Widerruf der Einwilligung hinsichtlich ihrer personenbezogenen Daten verlangen (§§ 35 bis 37 PIPA). Aus der Ausübung der Rechte entstehen keine Nachteile.
- Auskunft und Berichtigung: Name, Farbe und Einstellungen können Sie in der App unter „Einstellungen“ direkt einsehen und ändern. Auskunft über Server-Aufzeichnungen, die in der App nicht sichtbar sind, beantragen Sie bitte unter dem unten genannten Kontakt.
- Löschung und Einschränkung der Verarbeitung: Bei einem mit Apple oder Google verknüpften Konto löschen Sie unter Einstellungen → Konto verwalten → Konto löschen: Sie verlassen sofort die Gruppen und niemand kann Sie mehr wecken, das Konto wird wiederhergestellt, wenn Sie sich innerhalb von 30 Tagen erneut mit demselben Konto anmelden, und danach gelöscht. Ein anonymes Konto wird mit Einstellungen → Meine Daten löschen und gehen sofort gelöscht (beim Nachweis kostenloser Vorteile wird, wie in Abschnitt 2 beschrieben, nur die Verknüpfung mit dem Konto getrennt und der Nachweis 1 Jahr aufbewahrt). Wenn Sie die App bereits gelöscht haben oder sie nicht nutzen können, folgen Sie der E-Mail-Anfrage in der Anleitung zur Löschung von Konto und Daten. Wenn Sie „Freunde dürfen mich wecken“ ausschalten, werden keine Weckrufe mehr empfangen.
- Widerruf der Einwilligung: Handyberechtigungen wie Mikrofon, Fotos und Mitteilungen können Sie jederzeit in den Handyeinstellungen ausschalten (Abschnitt 8); die Anfragediagnose wird nur gesendet, wenn Sie sie bei jeder Anfrage selbst einschalten. Verknüpfungsdaten von Apple- und Google-Konten werden mit dem Konto gelöscht.
- E-Mail-Anfrage: Anfragen, die auf den obigen Wegen nicht möglich sind, senden Sie bitte an den Kontakt in Abschnitt 11. Da es sich um anonyme Konten ohne Registrierung handelt, können wir zur Identitätsprüfung nach dem in der App verwendeten Namen, den Namen der Gruppen, an denen Sie teilgenommen haben, dem Zeitpunkt der letzten Nutzung, der E-Mail-Adresse des verknüpften Kontos usw. fragen; erfragt werden nur die für die Prüfung unbedingt erforderlichen Angaben. Nach Eingang der Anfrage teilen wir das Ergebnis der Bearbeitung innerhalb von 10 Tagen mit. Können wir einer Anfrage nicht entsprechen, teilen wir zugleich den Grund und die Möglichkeit mit, Einspruch einzulegen.
- Vertreter: Auch gesetzliche Vertreter oder von Nutzern bevollmächtigte Personen können Anfragen stellen. Dabei können wir Unterlagen verlangen, anhand derer sich die Bevollmächtigung und die Identität des Vertreters überprüfen lassen.
- In gesetzlich bestimmten Fällen oder wenn die Gefahr besteht, dass Rechte anderer verletzt werden (z. B. bei Aufzeichnungen, die zugleich Angaben anderer Nutzer enthalten), können wir einzelnen Anfragen nur eingeschränkt oder nicht entsprechen; auch dann teilen wir den Grund mit.
6. Maßnahmen zur Gewährleistung der Sicherheit
- Verschlüsselung der gesamten Kommunikation (HTTPS/TLS)
- Zugriffsbeschränkung auf Ebene einzelner Datenbankzeilen: Auf die erforderlichen Angaben können nur der Nutzer selbst und Personen derselben Gruppe zugreifen
- Aufnahme-, Foto- und Videodateien liegen in einem nicht öffentlichen Speicher, und der Abruf ist auf die jeweils beteiligten Personen beschränkt (der in Pushes enthaltene Download-Link ist nur 10 Minuten gültig)
- Das Aktualisierungs-Token der Apple-Verknüpfung wird nur in einem ausschließlich serverseitigen Speicher aufbewahrt, ist für die App und andere Nutzer nicht lesbar und wird nur verwendet, um bei der Kontolöschung die Verknüpfung auf Apple-Seite zu trennen
- Server-Schlüssel werden nur auf dem Server aufbewahrt und nicht in die App aufgenommen
- Das Verarbeitungsprotokoll der Weckrufe und die Anfragediagnose können in der App der Nutzer weder gelesen noch geändert werden und sind nur für den Betreiber einsehbar
- Die Zeitzone des Geräts und die Gerätekennung sind in den Apps anderer Nutzer, auch von Personen derselben Gruppe, nicht lesbar und werden auf dem Server nur zur Berechnung der Alarmzeit verwendet
- Sperre gegen Brute-Force-Eingaben von Einladungscodes (5 Versuche in 15 Minuten)
- Es werden keine Passwörter entgegengenommen oder gespeichert (anonymes Konto; die Anmeldung mit Apple oder Google erfolgt auf dem Bildschirm des jeweiligen Unternehmens)
- Für gespeicherte Daten wird die vom Hosting-Anbieter (Supabase) angebotene Verschlüsselung im Ruhezustand verwendet
- Organisatorische Maßnahmen: Personen mit Zugriff auf personenbezogene Daten und Verwaltungskonten werden auf das für die Arbeit unbedingt erforderliche Mindestmaß beschränkt, und Server-Schlüssel werden nur auf dem Server verwendet
- Reaktion auf Datenpannen: Erfahren wir von einem Abfluss personenbezogener Daten, informieren wir die betroffenen Nutzer innerhalb von 72 Stunden, melden ihn nach den gesetzlichen Vorgaben der Kommission zum Schutz personenbezogener Daten (개인정보보호위원회) und der Korea Internet & Security Agency (한국인터넷진흥원) und ergreifen Maßnahmen, um die Ursache zu beseitigen und den Schaden zu begrenzen
7. Automatische Erhebungsmittel und Verhaltensdaten
Wir verwenden keine Cookies, kein Werbe-Tracking und keine Analysetools und lesen keine Werbekennungen (IDFA, AAID). Auch auf dieser Webseite (Einladung, Support, Bedingungen, Erklärung) haben wir keine Cookies oder Tracking-Codes eingebunden (GitHub Pages, das die Seiten ausliefert, kann Besuchsprotokolle speichern). In die App haben wir keine SDKs für Werbung, Verhaltensanalyse oder Absturzberichte eingebunden; für die Push-Zustellung verwenden wir nur Firebase Cloud Messaging (Android) und den Apple Push Notification service (iPhone). Wir erheben, verwenden und geben daher keine Verhaltensdaten weiter, die Nutzungsverläufe von App und Web für personalisierte Werbung sammeln.
Allerdings werden bei Anmeldung und Serveranfragen die Zugriffs-IP-Adresse sowie Geräte- und App-Typ automatisch in den Protokollen des Servers und des Hosting-Anbieters festgehalten (Abschnitt 1 „Zugriffsprotokoll“). Zweck sind Sicherheit und die Verhinderung von Missbrauch; diese Aufzeichnung lässt sich am Handy oder im Browser nicht ausschalten. Wenn Sie das nicht wünschen, löschen Sie bitte Ihr Konto.
8. Zugriffsberechtigungen der App
Wake fordert nur die Berechtigungen an, die für Funktionen erforderlich sind; auch wenn Sie eine Berechtigung nicht erteilen, können Sie die Funktionen nutzen, die sie nicht benötigen. Berechtigungen können Sie jederzeit in den Einstellungen des Handys ändern.
| Berechtigung | Zweck | Wenn nicht erteilt |
|---|---|---|
| Mitteilungen (iPhone einschließlich „zeitkritischer Mitteilungen“, Android-Mitteilungen) | Zustellung der Alarme, die Freunde auslösen oder planen | Weckrufe von Freunden können nicht empfangen werden |
| Alarme (iPhone-Alarmberechtigung, Android: genaue Alarme und erneutes Einstellen der Alarme nach dem Neustart) | Damit Alarme auch im Lautlos- und Nicht-stören-Modus zur festgelegten Zeit klingeln | Im Lautlos-Modus klingelt der Alarm unter Umständen nicht oder verspätet |
| Mikrofon (optional) | Aufnahme des Alarmtons nur, wenn der Nutzer die Aufnahmetaste drückt | Die Aufnahmefunktion kann nicht genutzt werden |
| Auswahl von Fotos und Videos (optional) | Es wird nur das eine Video gelesen, das der Nutzer bei „Aus einem Video“ in Wake+ selbst auswählt. Die gesamte Fotomediathek wird nicht gelesen | Ton kann nicht aus einem Video übernommen werden |
| Android: Vollbildmitteilungen, Anzeige über anderen Apps, Ausnahme von der Akkuoptimierung, Wiedergabe von Alarmtönen (Vordergrunddienst), Bildschirm aktiv halten, Vibration, Empfang des Abschlusses des Startvorgangs | Um den Alarmbildschirm auch im gesperrten Zustand anzuzeigen, Alarme auch im Energiesparmodus klingeln zu lassen und Alarme nach dem Neustart des Handys erneut einzustellen | Alarme können verspätet sein oder nicht klingeln |
| iPhone: Hintergrundaktualisierung | Damit geplante Alarme und Pushes rechtzeitig empfangen werden | Weckrufe mit „sofort“ können verspätet oder nur als Mitteilung eintreffen |
| Internet | Kommunikation mit dem Server | Der Dienst kann nicht genutzt werden |
Berechtigungen für Standort, Kontakte, Kamera, Telefon und SMS werden nicht angefordert. Die außerhalb der Stores heruntergeladene Android-Installationsdatei (APK) enthält eine weitere Berechtigung zur Installation von App-Updates; die Store-Version enthält sie nicht.
9. Kinder unter 14 Jahren
Wake darf nur von Personen genutzt werden, die mindestens 14 Jahre alt sind; darauf weisen wir beim Start hin. Da das Geburtsdatum nicht abgefragt wird, überprüfen wir das Alter nicht selbst. Erfahren wir jedoch, dass wir personenbezogene Daten eines Kindes unter 14 Jahren verarbeiten, verarbeiten wir sie nicht ohne Einwilligung des gesetzlichen Vertreters und löschen das betreffende Konto und die Angaben unverzüglich. Wenn Sie glauben, dass Angaben Ihres Kindes unter 14 Jahren vorhanden sind, teilen Sie uns dies bitte unter dem Kontakt in Abschnitt 11 mit.
10. Weitere Verarbeitungen
- Sensible Daten und eindeutige Identifikationsdaten: Wir erheben weder sensible Daten wie Gesundheit, Weltanschauung und Überzeugungen oder politische Meinungen noch eindeutige Identifikationsdaten wie Einwohnerregisternummer oder Reisepassnummer. Stimmaufnahmen werden nur als Alarmton abgespielt; wir gewinnen daraus keine biometrischen Daten wie Stimmabdrücke und verwenden sie nicht zur Wiedererkennung von Personen.
- Pseudonymisierte Daten: Wir verarbeiten keine pseudonymisierten Daten für Statistik, wissenschaftliche Forschung oder die Archivierung im öffentlichen Interesse. (Die unumkehrbare Umwandlung der Handykennung beim „Nachweis kostenloser Vorteile“ soll verhindern, dass dasselbe Handy kostenlose Vorteile mehrfach erhält, und wird nicht für Statistik oder Forschung verwendet.)
- Automatisierte Entscheidungen: Entscheidungen, die die Rechte und Pflichten der Nutzer erheblich beeinflussen, werden nicht allein durch Computer getroffen. Allerdings wendet der Server Bedingungen, die der Nutzer festgelegt hat oder die als Dienstregeln bestimmt sind, automatisch an und lehnt dann Weckrufe ab oder sperrt Eingaben vorübergehend, etwa bei den erlaubten Zeiten, der Regel, dass sich Alarme nicht überschneiden, der Zahl kostenloser Nutzungen und der Sperre bei Eingaben von Einladungscodes und Gutscheinen. Verwarnung, Funktionseinschränkung und Kontolöschung aufgrund von Meldungen entscheidet der Betreiber nach eigener Prüfung; bei Einwänden gegen das Ergebnis können Sie unter dem Kontakt in Abschnitt 11 um erneute Überprüfung bitten.
11. Datenschutzbeauftragter und Beschwerdebearbeitung
| Datenschutzbeauftragter | 김진경 (Jin Gyoung Kim) (Vertretungsberechtigter) |
|---|---|
| Stelle für Beschwerden und Anträge auf Auskunft usw. | PAPE Betriebsteam |
| Kontakt | wake.official.kr@gmail.com (in der App: Einstellungen → Kontakt) |
| Bearbeitungsfrist | Wir teilen das Ergebnis innerhalb von 10 Tagen nach Eingang mit |
| Betreiber | 파피스튜디오 (PAPE, Vertretungsberechtigter: 김진경 (Jin Gyoung Kim)) (Angaben zum Unternehmen siehe § 18 der Nutzungsbedingungen) |
12. Rechtsschutz bei Verletzung von Rechten
Wenn Sie wegen einer Verletzung Ihrer personenbezogenen Daten Hilfe benötigen, teilen Sie uns dies bitte zuerst unter dem Kontakt in Abschnitt 11 mit. Wenn das Problem nicht gelöst wird oder Sie weitergehende fachliche Hilfe benötigen, können Sie sich an die folgenden Stellen wenden und eine Beratung oder Streitschlichtung beantragen.
- Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten (개인정보분쟁조정위원회): 1833-6972 (kopico.go.kr)
- Meldezentrum für Verletzungen personenbezogener Daten (개인정보침해신고센터): 118 (privacy.kisa.or.kr)
- Oberste Staatsanwaltschaft (대검찰청): 1301 (spo.go.kr)
- Nationale Polizeibehörde (경찰청): 182 (ecrm.police.go.kr)
13. Änderungen der Erklärung
Ändert sich der Inhalt, teilen wir dies 7 Tage vor Inkrafttreten auf dieser Seite und in der App mit. Für Nutzer nachteilige Änderungen teilen wir 30 Tage vorher mit. Das Datum des Inkrafttretens dieser Erklärung steht ganz oben, die Änderungen sind in der folgenden Liste nach Datum aufgeführt. Wenn Sie frühere Fassungen benötigen, sehen Sie sie auf der Seite mit dem Änderungsverlauf ein oder fordern Sie sie unter dem Kontakt in Abschnitt 11 an.
- Bekanntmachung vom 29. September 2026: Aufbewahrung von Aufnahmen von 7 auf 30 Tage (erneutes Anhören und Speichern in der Sprachbibliothek bis zu 2 Wochen bei Wake+ – die Verlängerung der Aufbewahrungsfrist gilt erst 30 Tage nach der Bekanntmachung), Löschung der Aufnahmen innerhalb von 2 Tagen bei Löschung des Kontos, Speicherung der eigenen Alarme im Konto, Aufnahme der Punkte Käufe und Pässe sowie Nachweis kostenloser Vorteile, ausdrückliche Nennung der ausschließlich für diese App geltenden Gerätekennung bei den Geräteinformationen, Änderung der Länge der Aufnahmen (10 Sekunden, kostenlos 3 Sekunden). Die hinzugefügten Punkte gelten ab dem Tag, an dem der Verkauf von Wake+ und das Limit für die kostenlose Nutzung beginnen.
- 31. Oktober 2026 bekannt gemacht: Aufnahme der Punkte Verarbeitungsprotokoll der Weckrufe (Zeitpunkte von Statusänderungen, die ändernde Seite, Ergebnis der Push-Zustellung, 30 Tage Aufbewahrung) und Anfragediagnose (optional – nur wenn beim Stellen einer Anfrage selbst eingeschaltet, wird das Protokoll der Alarmvorgänge der letzten 7 Tage mitgesendet, 30 Tage Aufbewahrung), Zeitzone des Geräts (nur ein neuester Wert des Zeitzonennamens des Handys, zur Berechnung der Alarmzeit, Löschung bei Löschung des Kontos) sowie des Standbilds, das mit dem aus einem Video gewonnenen Ton gesendet wird (Aufbewahrung in derselben Frist wie die Aufnahme), und des kurzen Videoausschnitts ohne Ton (wird kurz nach dem Empfang durch das empfangende Handy gelöscht, höchstens nach 24 Stunden). Die hinzugefügten Punkte gelten ab dem 7. November 2026, 7 Tage nach der Bekanntmachung.
- Bekanntmachung und Inkrafttreten am 3. November 2026 (da die App noch nicht gestartet ist, ohne Bekanntmachungsfrist gemeinsam veröffentlicht): Aufnahme der Punkte Apple- und Google-Kontoverknüpfung (optional), das ausschließlich serverseitig aufbewahrte Aktualisierungs-Token bei der Apple-Verknüpfung (zum Trennen der Verknüpfung auf Apple-Seite bei Kontolöschung, wird mit dem Konto gelöscht), Zugriffs-IP und Gerätetyp (Anmeldesitzung und Anfrageprotokolle), App-Sprache, Protokoll fehlgeschlagener Gutscheineingaben (1 Tag), 5 Jahre Aufbewahrung der Zahlungsdaten zu Wake+ (Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr, nach Kontolöschung getrennt vom Konto). Ausdrückliche Nennung der Apple-Anmeldeserver und des Google-Play-Zahlungsprüfungsservers bei Auftragsverarbeitung und Übermittlung ins Ausland, der Datenschutzkontakte der Empfänger sowie der in Pushes enthaltenen 10-Minuten-Links. Ausdrückliche Angabe des Aufbewahrungsmaßstabs für Konten (bis zur Löschung) und der Art, wie Meldungen und Fehlerdiagnoseprotokolle nach der Kontolöschung erhalten bleiben; neue Seite mit der Anleitung zur Löschung von Konto und Daten. Ergänzung des Aufbaus der Erklärung (es werden keine neuen Angaben erhoben): Vernichtungsverfahren und -methode, die Angabe, dass keine Verwendung zu anderen Zwecken, zusätzliche Verwendung und Weitergabe erfolgt, Rechtsgrundlage der Übermittlung ins Ausland, Ausübung der Rechte (Vertreter, Bearbeitungsfrist, Widerruf der Einwilligung), Maßnahmen zur Gewährleistung der Sicherheit (organisatorische Maßnahmen, Reaktion auf Datenpannen), die Angabe, dass keine Verhaltensdaten erhoben werden, Tabelle der App-Zugriffsberechtigungen, Kinder unter 14 Jahren, Verarbeitung sensibler Daten, pseudonymisierter Daten und automatisierter Entscheidungen, Stelle für Beschwerden und Anträge auf Auskunft, Möglichkeit zur Einsicht in den Änderungsverlauf der Erklärung, Neunummerierung.