{
  "schemaVersion": 1,
  "policyKind": "privacy",
  "policyVersion": "owoo-privacy-preview-2026-10-24-v7",
  "locale": "de",
  "title": "Datenschutzerklärung",
  "effectiveDate": "2026-10-09",
  "introduction": "Diese Richtlinie gilt für OWOO von Refactory (dem Unternehmen). OWOO: Wir, heute hält die einschlägigen Gesetze der Republik Korea einschließlich des Datenschutzgesetzes ein und verarbeitet nur die für den Dienst erforderlichen personenbezogenen Daten. Diese Richtlinie erläutert Zwecke, Datenkategorien, Aufbewahrungsfristen, Weitergabe, Löschung und die Ausübung deiner Rechte. Lokale Tests und entferntes Preview sind getrennte Modi. Preview nutzt tatsächlich Firebase Authentication, Cloudflare-APIs und Speicherung sowie Android FCM. APNs-Zustellung ist bis zur Schlüsselvorbereitung deaktiviert; die operative Integration echter Zahlungen und kommerzieller Werbung ist unvollständig. Vor Einführung externer Anbindungen legen wir Empfänger, Verarbeitungsländer, Daten, Zwecke, Fristen und Rechtsgrundlagen fest und informieren darüber.",
  "sections": [
    {
      "title": "1. Erhobene Daten und Verwendungszwecke",
      "body": "Kontoverwaltung und Authentifizierung: Zur Bestätigung deiner Anmeldung, Aufrechterhaltung der Sitzung, Altersprüfung, Dokumentation deiner Einwilligungen und Missbrauchsvermeidung verarbeiten wir den gewählten Authentifizierungsanbieter, anbieterspezifische Kennungen, interne Konto-ID, erforderliche Authentifizierungs- und Sitzungsdaten, die Bestätigung eines Alters von mindestens 14 Jahren sowie Gegenstand und Zeitpunkt der Einwilligungen. Nicht erforderliche Social-Profile wie Name, Foto und Freundesliste sowie Passwörter werden nicht verlangt.\n\nDienstnutzung: Für Tagesprofile, Herzensaktionen, Abendrückblicke, Comic-Notizen, Benachrichtigungen und das Zuhause verarbeiten wir Auswahlwerte, Texte, Notizen, Benachrichtigungseinstellungen und auf dem Gerät erzeugte Zustände. Zur Stabilitätsprüfung können Zugriffsprotokolle und IP-Daten verarbeitet werden.\n\nKostenpflichtige Funktionen: Bei Einführung echter Zahlungen werden nur die für die Prüfung erforderlichen Mindestdaten verarbeitet, etwa Produkt-ID, Transaktions- und Kaufstatus, Laufzeit sowie Ergebnisse von Verlängerung, Erstattung und Wiederherstellung. Kartennummern, Kontopasswörter und andere Zahlungsdaten im Original werden vom Betreiber nicht erhoben.\n\nRechtsgrundlagen: Registrierung und Dienstbereitstellung können auf Vertragserfüllung oder Einwilligung beruhen, gesetzliche Aufbewahrung auf rechtlichen Pflichten, Sicherheit und Missbrauchsvermeidung auf berechtigten Interessen des Dienstes. Die Ablehnung freiwilliger Einwilligungen schränkt die Grundfunktionen nicht ein. Daten werden bis zur Zweckerfüllung oder Kontolöschung aufbewahrt; gesetzlich aufzubewahrende Daten werden für die vorgeschriebene Frist getrennt gespeichert.\n\nFür Registrierung und Kontoschutz werden Firebase-UIDs, interne Konto-IDs, Authentifizierungs- und Sitzungsdaten, Altersbestätigung und Pflicht- sowie optionale Einwilligungen verarbeitet. Profile, Beziehungen, Antworten, Notizen und Einstellungen werden gespeichert. Android-Mitteilungen benötigen Gerätekennungen, FCM-Tokens sowie Auftrags- und Zustellstatus. Server-Tokens sind verschlüsselt. Banner zeigen allgemeine Neuigkeiten; Konto- und Auftragskennungen sowie funktionsbezogene Mitteilungsdaten können FCM durchlaufen. Gesondert für Funktionen angeforderte Profile sind von grundlegenden Kontodaten wie E-Mail zu unterscheiden, die Firebase SDK im Autorisierungsumfang des gewählten Anbieters verarbeitet. Soweit vom Anbieter autorisiert geliefert, kann Firebase grundlegende Kontodaten wie E-Mail, Anzeigename und Foto-URL verarbeiten."
    },
    {
      "title": "2. Beziehungs-, Profil- und Diensteinträge",
      "body": "Wir können Beziehungs-ID, IDs beider Konten, Verbindungs- und Trennungsstatus samt Zeitpunkten, Namen oder Spitznamen, Geburtstag, Tagesprofilauswahl und Texte, gesendete und erhaltene Herzensaktionen samt Antworten, Abendrückblicke, Comic-Notizen, Postkartenaufbau, Einrichtung des Zuhauses und Benachrichtigungseinstellungen verarbeiten. Dem verbundenen Gegenüber werden nur die in der jeweiligen Funktion angegebenen Einträge zugänglich gemacht. Für den Dienst nicht erforderliche Standortdaten wie Geburtsort oder aktueller Aufenthaltsort werden nicht erhoben.\n\nDies unterscheidet sich von der Abfrage eines Geburtsorts oder GPS. Aktive SDKs können je nach Einstellungen aus IP ungefähre Länder-/Stadtinformationen ableiten, keine präzisen GPS-Koordinaten."
    },
    {
      "title": "3. Verarbeitungszwecke",
      "body": "Daten werden zur Kontoerkennung, Aufrechterhaltung der Anmeldung, Altersprüfung, Paarverbindung, zulässigen Freigabe von Einträgen, Übermittlung von Herzensaktionen und Antworten, Erstellung von Abendrückblicken und Postkarten, Benachrichtigung, Kaufprüfung, Bearbeitung von Supportanfragen und Sicherung der Dienststabilität verarbeitet."
    },
    {
      "title": "4. Teilen von Daten zwischen Paaren",
      "body": "Dein verbundenes Gegenüber sieht nur Tagesprofile, für die beide die Schreibbedingungen erfüllt haben, an diese Person gerichtete Herzensaktionen und Einträge, die ihr gemeinsam speichern möchtet. Entwürfe vor der Verbindung werden nicht geteilt; nach der Trennung wird der neue Zugriff des früheren Gegenübers eingeschränkt."
    },
    {
      "title": "5. Weitergabe an Dritte",
      "body": "Grundsätzlich gibt das Unternehmen keine personenbezogenen Daten an Dritte weiter. Eine Weitergabe erfolgt nur im erforderlichen Umfang mit gesonderter Einwilligung, zur Erfüllung gesetzlicher Pflichten oder in dringenden Fällen zum Schutz von Leben, körperlicher Unversehrtheit oder Vermögen. Empfänger, Zweck, Datenkategorien, Aufbewahrungsfrist und Ablehnungsmöglichkeiten werden vorab mitgeteilt. Wenn externe Anbieter etwa Anmeldung, Zahlung oder Cloud-Aufgaben im Auftrag übernehmen, legen wir den Auftragsumfang und die Auftragnehmer getrennt von einer Drittweitergabe offen und informieren vor der Anbindung über Verarbeitungsländer und Rechtsgrundlagen. Funktionsbezogene Freigaben an dein Gegenüber richten sich nach Abschnitt 5 und gelten nicht als diese Drittweitergabe."
    },
    {
      "title": "6. Aufbewahrungsfristen und gesetzliche Speicherung",
      "body": "Personenbezogene Daten werden nach Zweckerfüllung, Widerruf der Einwilligung oder Kontolöschung unverzüglich gelöscht. Nach einer Trennung bleiben Einträge nur während der angezeigten Wiederherstellungsfrist eingeschränkt erhalten und werden danach gelöscht. Tatsächliche Transaktionsdaten, die nach dem koreanischen Verbraucherschutzgesetz für den elektronischen Handel aufzubewahren sind, können getrennt gespeichert werden: Verträge und Widerrufe 5 Jahre, Zahlungen und Lieferungen von Waren oder Leistungen 5 Jahre, Beschwerden und Streitbeilegung 3 Jahre, Angaben und Werbung 6 Monate. Zugriffsprotokolle und IP-Daten werden bei gesetzlichen Pflichten, etwa nach dem Kommunikationsgeheimnisgesetz, nur für die vorgeschriebene Dauer aufbewahrt. Diese Fristen gelten nicht pauschal für alle Profile und Notizen.\n\nKonto- und Servicedaten werden verarbeitet, solange ihr Zweck besteht. Kontokündigung und Löschanfragen beenden den Zugang und starten die Löschung. Gesetzlich erforderliche Aufzeichnungen werden getrennt; nicht alle Notizen werden langfristig gespeichert. Fehlgeschlagene Löschungen werden bei gesperrtem Zugriff wiederholt. Abmeldung widerruft das Server-Token und fordert SDK-Token-Löschung an. Dies unterscheidet sich von der Löschung der Firebase-Installations-ID. Für Konten und Installations-IDs gelten die Verarbeitungs- und Löschfristen des Anbieters."
    },
    {
      "title": "7. Auftragsverarbeitung, Cloudflare-Backend und Verarbeitung im Ausland",
      "body": "Lokale Tests und entferntes Preview sind getrennte Modi. Preview nutzt tatsächlich Firebase Authentication, Cloudflare-APIs und Speicherung sowie Android FCM. APNs-Zustellung ist bis zur Schlüsselvorbereitung deaktiviert; die operative Integration echter Zahlungen und kommerzieller Werbung ist unvollständig.\n\nAuftragnehmer: Cloudflare, Inc.\nVerarbeitungsländer: Globale Cloudflare-Infrastruktur; tatsächliche Länder und Speicherorte dieses Kontos sind zu bestätigen. Keine Garantie ausschließlich koreanischer Speicherung.\nDaten: Konto-ID, Authentifizierungs- und Sitzungsdaten, Profil einschließlich Name und Geburtstag, Beziehung, Notizen, Antworten, Benachrichtigungen, Zuhause-Einstellungen, Kaufstatus sowie technische API-Daten wie IP-Adresse, Zugriffszeit, Datenverkehr und Fehler.\nZwecke: Bereitstellung des Backends, Speicherung und Wiederherstellung, API-Verarbeitung, Sicherheit, Störungsbehebung und Leistungsverbesserung.\nZeitpunkt und Verfahren: Übertragung über verschlüsselte Netzwerke bei Registrierung, Anmeldung, Speicherung, Abruf und anderen Funktionen.\nAufbewahrung: Bis zum Ende der von OWOO festgelegten oder gesetzlich vorgeschriebenen Fristen. Nach Zweckerfüllung, Kontolöschung oder Vertragsende werden die bei Cloudflare gespeicherten OWOO-Daten gelöscht oder der Zugriff darauf gesperrt.\nCloudflares Stellung als Auftragsverarbeiter und die Schutzmaßnahmen richten sich nach der Cloudflare-Datenschutzerklärung und dem Datenverarbeitungszusatz. Vor dem tatsächlichen Einsatz werden Rechtsgrundlage für Auslandsübertragungen, erforderliche Einwilligungen und genauer Auftragsumfang festgelegt und bekannt gegeben. Cloudflare-Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/ / Datenverarbeitungszusatz: https://www.cloudflare.com/cloudflare-customer-dpa/ / Kontakt: privacyquestions@cloudflare.com.\n\nAuch vor der Anbindung von Kakao-, Google- oder Apple-Anmeldung, App-Store-Zahlungen, belohnter Werbung oder Benachrichtigungsdiensten informieren wir gesondert über Auftragnehmer und Empfänger, Verarbeitungsländer, Daten, Zwecke, Fristen, Rechtsgrundlagen und Ablehnungsmöglichkeiten.\n\nEmpfänger: Google LLC — Firebase Authentication / FCM / Google Analytics / Firebase Crashlytics / AdMob / Gmail\nÜbertragungsländer: Authentication verarbeitet in den USA; Länder und Vertragsbedingungen anderer SDKs und Gmail sind zu bestätigen.\nÜbertragene Informationen: Anbieterkennungen, Authentifizierungs-, Installations-, Geräte- und Zustelldaten, technische Telemetrie sowie Supportadressen, Nachrichten und Anhänge. Kein Versand von Aufzeichnungstexten als Analyseereignisse.\nAufgaben und Zwecke: Authentifizierung, Android-Zustellung, aktive Analyse/Diagnose, Testwerbung und E-Mail-Support\nAnbieterkontakt: https://firebase.google.com/support/privacy ; https://policies.google.com/privacy\nZeitpunkt: Bei Nutzung der Funktion oder Erfassung durch ein aktives SDK\nÜbertragungsweg: Verschlüsselte Anfragen an den jeweiligen Google-Dienst und E-Mail-Übertragung\nAufbewahrung und Nutzung: Firebase-Authentifizierungs-, Installations- und Diagnosedaten folgen den Anbieterfristen. Analytics-Einstellungen und Werbe-/Gmail-Bedingungen sind zu bestätigen. Unternehmenspflichten folgen Abschnitten 7 und 10."
    },
    {
      "title": "8. Werbe- und Zahlungsdaten",
      "body": "Eine Testanbindung nutzt Googles Beispiel-Werbeeinheiten mit Belohnung. Einstellungen und Werbedatenschutzentscheidungen können SDK-Anfragen auslösen. Auch Testwerbung kann Geräte-, Netzwerk- und Einwilligungsdaten verarbeiten und ist keine reine lokale Simulation. Echte Zahlungen und kommerzielle Werbung sind nicht vollständig operativ integriert. Werbedatenschutzentscheidungen und Geräteberechtigungen können die Verarbeitung von Werbekennungen und anderen Standard-SDK-Daten erlauben. Auch bei künftig belohnter Werbung gilt grundsätzlich, dass Tagesprofile, Rückblicke, Partnerdaten, Comic-Notizen und Bilderbucheinträge nicht für Werbetargeting bereitgestellt werden. Die Einwilligung in Werbung und Marketing ist von der Zustimmung zur Grundnutzung getrennt; eine Ablehnung verhindert die Grundfunktionen nicht."
    },
    {
      "title": "9. Löschverfahren und Methoden",
      "body": "Daten werden nach Ablauf der Aufbewahrung, Zweckerfüllung, Widerruf oder Kontolöschung zur Vernichtung ausgewählt und automatisch oder nach Prüfung durch die datenschutzverantwortliche Person gelöscht. Elektronische Dateien werden dauerhaft und nicht wiederherstellbar gelöscht, Papierunterlagen geschreddert oder verbrannt. Schlägt die Löschung fehl, wird der Zugriff gesperrt und die Löschung erneut versucht. Gelöschte Konten und Einträge werden nicht automatisch in neue Beziehungen übertragen. Lokale Daten und entfernte Konten und Aufzeichnungen sind getrennt. App-Datenlöschung löscht nicht das entfernte Konto. Kontoschließung beendet den Zugriff und startet Serverlöschung und Wiederholungen. Anbieter-Backups, Wiederherstellung und Fristen werden gesondert behandelt; zu löschende Daten stellen keine neuen Konten oder Beziehungen wieder her."
    },
    {
      "title": "10. Deine Rechte",
      "body": "Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerruf deiner Einwilligung verlangen. Dies ist über Profil- und Benachrichtigungseinstellungen, Kontolöschung oder die Datenschutz-E-Mail möglich, auch durch gesetzliche oder bevollmächtigte Vertretung. Das Unternehmen prüft die Identität beziehungsweise Vertretungsberechtigung und bearbeitet das Anliegen innerhalb der gesetzlichen Fristen. Bei gesetzlichen Einschränkungen werden Gründe und Möglichkeiten zum Widerspruch mitgeteilt."
    },
    {
      "title": "11. Sicherheitsmaßnahmen",
      "body": "Wir beschränken Zahl und Zugriffsrechte der Personen mit Datenzugang und setzen sichere Authentifizierung und Übertragung, bei Bedarf Verschlüsselung, Sicherheitsupdates, Protokollprüfungen, Schulungen und Verfahren zur Vorfallbehandlung ein. Bei bestätigtem Datenleck, Verlust oder Beschädigung informieren wir unverzüglich über Ursache, Folgen, Gegenmaßnahmen und Kontaktstellen und führen gesetzliche Melde- und Abhilfeverfahren durch. Beziehungsdaten werden erst nach Berechtigungsprüfung beider verbundener Konten bereitgestellt. Der Schutz der auf dem Gerät gespeicherten Informationen kann von Gerätesperre sowie Betriebssystem- und Browsereinstellungen abhängen."
    },
    {
      "title": "12. Schutz von Kindern",
      "body": "Personen unter 14 Jahren dürfen sich nicht registrieren. Werden Daten einer Person unter 14 Jahren festgestellt, werden sie unverzüglich gelöscht, sofern keine rechtmäßige Verarbeitungsgrundlage besteht.\n\nDie Registrierung nutzt die Nutzerbestätigung eines Alters von mindestens 14 Jahren; keine Elternprüfung oder Erfassung von Ausweisdokumenten."
    },
    {
      "title": "13. Cookies und automatische Erfassung",
      "body": "Die App selbst verwendet keine Werbetracking-Cookies zum Speichern oder Abrufen von Nutzungsinformationen. Google Analytics und Firebase Crashlytics sind in mobilen Release-Builds standardmäßig aktiv und in Entwicklungs-/Prüfbuilds inaktiv; Build-Einstellungen können dies ändern. Aktive Erfassung verarbeitet für Statistik und Diagnose Bildschirm-/Funktionskategorien, Sprache, Modus, App-/Gerätedaten, Fehlertypen, Stacks und Installationskennungen. Die Instrumentierung fügt Konto-/Beziehungs-IDs, Spitznamen, Texte oder Tokens nicht Ereignissen, Nutzer-IDs oder eigenen Logs hinzu. Analytics-Einwilligung für Werbespeicherung, Werbenutzerdaten und Personalisierung ist abgelehnt. Verarbeitung und Fristen folgen Anbieter und Einstellungen; Änderungen folgen den bestehenden Hinweis- und Rechteverfahren. Falls später zusätzliche Cookies, Zugriffsprotokolle, Analyse- oder Werbe-SDKs oder andere automatische Erfassungsmechanismen eingeführt werden, ergänzen wir diese Richtlinie um Datenarten, Zwecke, Aufbewahrungsfristen und Ablehnungsmöglichkeiten."
    },
    {
      "title": "14. Datenschutzverantwortliche Person",
      "body": "Das Unternehmen benennt folgende Person, die die Verarbeitung personenbezogener Daten insgesamt verantwortet und Beschwerden sowie Abhilfe bei Datenschutzverletzungen bearbeitet.\n\nDatenschutzverantwortliche Person\n\nName: Park Hyunchen\nPosition: Geschäftsführung\nKontakt: owoo-support@refactory.party (Support)\n\nZuständige Datenschutzstelle\n\nName: Park Hyunchen\nPosition: Datenschutzbeauftragte Person\nKontakt: owoo-support@refactory.party (Support)\n\nDu kannst alle Datenschutzanliegen im Zusammenhang mit unseren Diensten an diese Person oder Stelle richten. Das Unternehmen beantwortet und bearbeitet deine Anfrage unverzüglich."
    },
    {
      "title": "15. Änderungen und Kontakt",
      "body": "Bei Änderungen informieren wir in der App über Inhalt, Gründe und Inkrafttreten und machen frühere Fassungen zugänglich. Beratung zu Datenschutzverletzungen bieten auch zuständige Stellen wie das koreanische Meldezentrum für Datenschutzverletzungen und der Ausschuss zur Schlichtung von Datenschutzstreitigkeiten. Datenschutzanfragen bitte an owoo-support@refactory.party (Support)."
    }
  ]
}