GollaDatenschutzerklärung
Dies ist eine Übersetzung des koreanischen Originals. Bei Abweichungen ist die koreanische Fassung maßgeblich.
Min Q Kim (김민규; im Folgenden „der Betreiber“), der Golla (골라듣기; https://stt.minq.kim; im Folgenden „der Dienst“) betreibt, beachtet das koreanische Gesetz zum Schutz personenbezogener Daten (「개인정보 보호법」) und die übrigen einschlägigen Vorschriften und verarbeitet personenbezogene Daten der Nutzer nur in dem Umfang, der für die Bereitstellung des Dienstes unbedingt erforderlich ist. Diese Erklärung informiert darüber, welche Daten aus welchem Grund und wie lange verarbeitet werden und welche Rechte die Nutzer haben.
1. Auf einen Blick
- Der Dienst kann ohne Anmeldung genutzt werden; die Texte werden dann nur im Browser des Nutzers gespeichert und nicht an den Betreiber übertragen.
- Texte angemeldeter Mitglieder werden auf dem Server gespeichert, damit sie auch auf anderen Geräten abrufbar sind.
- Hochgeladene Dateien werden im Browser des Nutzers in Text umgewandelt; die Originaldatei wird nicht an den Server gesendet.
- Bei der Wiedergabe eines Satzes sendet der Browser des Nutzers diesen Satz direkt an den Sprachserver von Microsoft (siehe Abschnitt 7).
- Es gibt keine Werbung, keine Analyse- oder Tracking-Cookies und keine Marketing-E-Mails; personenbezogene Daten werden weder verkauft noch an Dritte weitergegeben.
2. Verarbeitete personenbezogene Daten und Zwecke der Verarbeitung
Der Betreiber verarbeitet die folgenden Daten in dem Umfang, der zur Erfüllung des Nutzungsvertrags mit dem Nutzer erforderlich ist (Gesetz zum Schutz personenbezogener Daten (「개인정보 보호법」), Art. 15 Abs. 1 Nr. 4). Da keine Daten erhoben werden, die für die Bereitstellung des Dienstes nicht erforderlich sind, ist kein gesondertes Einwilligungsverfahren vorgesehen.
| Kategorie | Daten | Zweck |
|---|---|---|
| Per E-Mail registrierte Mitglieder | E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hashwert gespeichert), Bestätigungscode (Hashwert, kurze Gültigkeitsdauer) | Identifizierung des Mitglieds, Bestätigung der eigenen E-Mail-Adresse bei der Registrierung, Anmeldung, Zurücksetzen des Passworts, Versand von E-Mails mit Hinweisen zum Dienst |
| Mit Google angemeldete Mitglieder | E-Mail-Adresse, eindeutige Google-Konto-ID, Name, Adresse des Profilbilds | Identifizierung des Mitglieds, Anmeldung, automatische Verknüpfung mit einem Konto mit derselben E-Mail-Adresse, Anzeige von Name und Bild auf dem Bildschirm |
| Von Mitgliedern gespeicherte Texte | Titel, Inhalt, Format (direkte Eingabe, pdf usw.), Name der Originaldatei, Zeitpunkt der Erstellung und Bearbeitung, zuletzt gelesene Stelle | Speichern und Laden von Texten, Synchronisierung zwischen mehreren Geräten, Weiterhören |
| Bei der Nutzung des Dienstes erzeugte Daten | Daten der Anmeldesitzung (Sitzungscookie, Anmelde- und Ablaufzeitpunkt, Browserinformationen), Spracheinstellung, Zeitpunkt der Kontoerstellung und -änderung | Aufrechterhaltung der Anmeldung, Bereitstellung von Oberfläche und E-Mails in der gewählten Sprache, Kontoverwaltung |
| Sicherheitsprotokolle (Mitglieder und Nichtmitglieder) | IP-Adresse, Anzahl der Anfragen je E-Mail-Adresse | Verhinderung von Missbrauch wie massenhaften Anmeldeversuchen (Brute Force) oder E-Mail-Flut |
Passwörter werden im Browser des Nutzers zunächst einmal umgewandelt (Key-Stretching) und erst dann übertragen; auf dem Server werden sie mit einem für jeden Nutzer unterschiedlichen Wert (Salt) ergänzt und nochmals ausschließlich als Einweg-Hash gespeichert. Auch der Betreiber kann das ursprüngliche Passwort nicht kennen.
Texte und Einstellungen von Nichtmitgliedern verbleiben ausschließlich im Speicher des Browsers (localStorage) und werden vom Betreiber nicht empfangen. Werden die Browserdaten gelöscht, können sie dabei ebenfalls verloren gehen.
3. Aufbewahrungs- und Nutzungsdauer
- Mitgliedsdaten und gespeicherte Texte: werden bis zur Kündigung der Mitgliedschaft (Löschung des Kontos) aufbewahrt und bei der Kündigung sofort gelöscht.
- Vom Mitglied gelöschte Texte: werden unverzüglich gelöscht. Zur Synchronisierung mit anderen Geräten können jedoch die Kennnummer des Textes und der Löschzeitpunkt bis zur Löschung des Kontos erhalten bleiben.
- Bestätigungscodes: werden nach Ablauf der Gültigkeitsdauer (ca. 10 Minuten) ab Ausstellung oder nach ihrer Verwendung ungültig und danach gelöscht.
- Anmeldesitzungen: werden bei Abmeldung oder Ablauf gelöscht.
- Sicherheitsprotokolle (Anzahl der Anfragen): werden höchstens 24 Stunden aufbewahrt und dann gelöscht.
- Wiederherstellungsdaten der Datenbank: Aufgrund der automatischen Wiederherstellungsfunktion von Cloudflare D1 (Time Travel) können gelöschte Daten bis zu 30 Tage in den Wiederherstellungsdaten verbleiben; danach verschwinden sie automatisch. Diese Daten werden ausschließlich zur Wiederherstellung nach Störungen verwendet.
4. Weitergabe personenbezogener Daten an Dritte
Der Betreiber gibt personenbezogene Daten der Nutzer nicht an Dritte weiter. Ausgenommen sind Fälle, in denen dies gesetzlich besonders vorgeschrieben ist oder Ermittlungsbehörden dies in einem gesetzlich vorgesehenen Verfahren verlangen.
5. Auftragsverarbeitung
Zur Bereitstellung des Dienstes beauftragt der Betreiber die folgenden Dienstleister mit der Verarbeitung personenbezogener Daten. Durch Vertragsbedingungen (Auftragsverarbeitungsbedingungen) stellt er sicher, dass die Auftragnehmer die personenbezogenen Daten sicher verarbeiten.
| Auftragnehmer | Beauftragte Tätigkeit |
|---|---|
| Cloudflare, Inc. | Website-Hosting, Serverbetrieb, Speicherung der Datenbank (Mitgliedsdaten, Texte), Sicherheit (Abwehr von Angriffen) |
| Resend (Plus Five Five, Inc.) | Versand von Bestätigungscodes und Hinweis-E-Mails |
6. Übermittlung personenbezogener Daten ins Ausland
Da der Dienst Einrichtungen ausländischer Anbieter nutzt, werden personenbezogene Daten ins Ausland übermittelt. Die Übermittlung an Cloudflare und Resend erfolgt als für die Erfüllung des Nutzungsvertrags erforderliche Auftragsverarbeitung bzw. Speicherung und wird durch Offenlegung in dieser Erklärung vorgenommen (Gesetz zum Schutz personenbezogener Daten (「개인정보 보호법」), Art. 28-8 Abs. 1 Nr. 3). Bei den Einträgen zu Google und Microsoft handelt es sich um Übertragungen zwischen dem Browser des Nutzers und dem jeweiligen Unternehmen, die stattfinden, wenn der Nutzer die entsprechende Funktion auswählt und verwendet; sie werden zur Information der Nutzer ebenfalls aufgeführt.
| Empfänger (Kontakt) | Land | Übermittelte Daten | Zeitpunkt und Art | Zweck | Aufbewahrungs- und Nutzungsdauer |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacy@cloudflare.com) | USA (weltweite Rechenzentren) | Mitgliedsdaten, gespeicherte Texte, Sitzungen und Sicherheitsprotokolle gemäß Abschnitt 2, IP-Adresse beim Zugriff und Anfrageprotokolle | Übertragung über das Netzwerk bei jedem Zugriff auf den Dienst und bei jedem Speichern eines Textes | Hosting, Speicherung der Datenbank, Sicherheit | Bis zur Kündigung der Mitgliedschaft (es gelten die Fristen aus Abschnitt 3). Zugriffsprotokolle gemäß den Richtlinien von Cloudflare |
| Resend (Plus Five Five, Inc.) (privacy@resend.com) | USA | E-Mail-Adresse des Empfängers, Inhalt der E-Mail (Bestätigungscode usw.) | Übertragung über das Netzwerk bei jedem E-Mail-Versand | Versand von E-Mails des Dienstes | Nach dem Versand für die Dauer, in der Resend Versandprotokolle aufbewahrt |
| Google LLC (policies.google.com/privacy) | USA | Daten der Google-Anmeldeanfrage (IP-Adresse, Browserinformationen, Dienst, bei dem die Anmeldung erfolgen soll). Nach der Anmeldung übermittelt Google E-Mail-Adresse, Google-Konto-ID, Name und Adresse des Profilbilds an den Betreiber | Wenn der Nutzer die Google-Anmeldung wählt: Übertragung über das Netzwerk zwischen dem Browser des Nutzers und Google | Anmeldung mit dem Google-Konto | Gemäß der Datenschutzerklärung von Google |
| Microsoft Corporation (aka.ms/privacyresponse) | USA | Text des wiedergegebenen Satzes, IP-Adresse, Browserinformationen | Bei jeder Wiedergabe eines Satzes durch den Nutzer: direkte Übertragung vom Browser des Nutzers über das Netzwerk | Sprachsynthese (Umwandlung von Text in Sprache) | Gemäß der Datenschutzerklärung von Microsoft (der Betreiber empfängt oder speichert diese Inhalte nicht) |
Ablehnung und ihre Folgen: Wenn du keine Übermittlung ins Ausland möchtest, registriere dich nicht oder lösche dein Konto. Da der Dienst selbst über Cloudflare bereitgestellt wird, kannst du bei Ablehnung der Übermittlung jedoch die Mitgliederfunktionen (z. B. das Speichern von Texten) nicht nutzen. Die Übermittlung an Google lässt sich vermeiden, indem du dich per E-Mail registrierst, und die Übermittlung an Resend, indem du ausschließlich die Google-Anmeldung verwendest (in diesem Fall kannst du keine E-Mails zur Bestätigung deiner E-Mail-Adresse oder zum Zurücksetzen des Passworts erhalten). Wenn du keine Übertragung an Microsoft möchtest, gib keine Sätze wieder; in diesem Fall kannst du die Vorlesefunktion nicht nutzen.
7. Hinweise zur Sprachsynthese
Für die Sprachausgabe nutzt der Dienst den Sprachserver der Funktion „Laut vorlesen“ von Microsoft Edge (speech.platform.bing.com). Bei der Wiedergabe eines Satzes sendet der Browser des Nutzers diesen Satz direkt an Microsoft und empfängt die Sprachausgabe (MP3). Dieser Vorgang läuft nicht über die Server des Betreibers; der Betreiber empfängt oder speichert weder die Sprachausgabe noch die übertragenen Inhalte. Texte, die sensible personenbezogene Daten enthalten, solltest du besser nicht wiedergeben.
8. Verfahren und Methode der Vernichtung personenbezogener Daten
- Personenbezogene Daten, deren Aufbewahrungsdauer abgelaufen oder deren Verarbeitungszweck erreicht ist, werden unverzüglich vernichtet.
- Elektronische Dateien werden so aus der Datenbank gelöscht, dass sie nicht wiederhergestellt werden können. Wiederherstellungsdaten verschwinden nach Ablauf der in Abschnitt 3 genannten Frist automatisch.
- Der Betreiber bewahrt personenbezogene Daten nicht in Papierform auf.
9. Rechte der Nutzer und ihre Ausübung
Nutzer können jederzeit die folgenden Rechte ausüben.
- Auskunft und Herunterladen: Über „Meine Texte herunterladen“ im Kontomenü kannst du deine gespeicherten Texte herunterladen. Auskunft über sonstige Daten kannst du über die unten genannte Kontaktadresse anfordern.
- Berichtigung: Texte kannst du direkt im Dienst bearbeiten; die Berichtigung sonstiger Daten kannst du über die Kontaktadresse beantragen.
- Löschung, Aussetzung der Verarbeitung, Widerruf der Einwilligung: Über „Konto löschen“ im Kontomenü kannst du deine Mitgliedschaft sofort beenden; dabei werden deine Mitgliedsdaten und gespeicherten Texte gelöscht.
Anfragen über die Kontaktadresse werden nach Überprüfung deiner Identität innerhalb von 10 Tagen bearbeitet, und du wirst über das Ergebnis informiert. Anfragen können auch über einen gesetzlichen Vertreter oder eine bevollmächtigte Person gestellt werden; in diesem Fall ist eine Vollmacht vorzulegen. Liegen Gründe wie eine gesetzliche Aufbewahrungspflicht vor, kann einer Anfrage nur eingeschränkt entsprochen werden; in diesem Fall wirst du über die Gründe informiert.
10. Kinder unter 14 Jahren
Registrieren können sich nur Personen, die das 14. Lebensjahr vollendet haben; der Betreiber erhebt keine personenbezogenen Daten von Kindern unter 14 Jahren als Mitgliedsdaten. Erfährt der Betreiber, dass ein Konto für ein Kind unter 14 Jahren erstellt wurde, löscht er dieses Konto und die zugehörigen Daten unverzüglich.
11. Maßnahmen zur Sicherheit personenbezogener Daten
- Die gesamte Kommunikation wird per HTTPS verschlüsselt.
- Passwörter werden nach der Umwandlung im Browser auf dem Server ausschließlich als mit Salt versehener Einweg-Hash gespeichert; auch Bestätigungscodes und Sitzungswerte werden als Hash gespeichert.
- Für Anmeldecookies werden Sicherheitsattribute gesetzt, und die Anzahl der Anmeldeversuche und E-Mail-Versendungen wird begrenzt.
- Nur der Betreiber hat Zugriff auf die Datenbank; für Verwaltungskonten wird eine starke Authentifizierung verwendet.
- Personenbezogene Daten werden ausschließlich von einer einzigen Person, dem Betreiber, verarbeitet.
12. Cookies und Browserspeicher
- Anmeldecookie: Wenn sich ein Mitglied anmeldet, wird ein einzelnes Cookie gespeichert, um die Anmeldung aufrechtzuerhalten. Es ist ein unbedingt erforderliches Cookie und wird nicht für Werbung oder Tracking verwendet.
- Browserspeicher (localStorage): Texte von Nichtmitgliedern sowie Einstellungen wie gewählte Sprache, Stimme und Geschwindigkeit werden im Browser des Nutzers gespeichert. Diese Daten werden nicht an den Betreiber übertragen.
- Werbe-, Analyse- und Tracking-Cookies werden nicht verwendet.
- In den Browsereinstellungen kannst du Cookies und den Speicher löschen oder blockieren. Wenn du Cookies blockierst, kannst du dich nicht anmelden; wenn du den Speicher löschst, gehen die Texte und Einstellungen von Nichtmitgliedern verloren.
13. Verantwortlicher für den Datenschutz
Wende dich mit Fragen, Beschwerden und Anträgen auf Abhilfe bei Schäden im Zusammenhang mit der Verarbeitung personenbezogener Daten bitte an die folgende Stelle. Der Betreiber wird zügig antworten und sich um dein Anliegen kümmern.
- Verantwortlicher für den Datenschutz: Min Q Kim (김민규), Betreiber des Dienstes
- Kontakt: https://minq.kim
14. Rechtsbehelfe bei Verletzung deiner Rechte
Um Abhilfe bei Verletzungen des Schutzes personenbezogener Daten zu erhalten, kannst du dich zur Streitbeilegung oder Beratung an die folgenden Stellen wenden.
- Schlichtungsausschuss für Datenschutzstreitigkeiten: (innerhalb Koreas) 1833-6972, www.kopico.go.kr
- Meldestelle für Datenschutzverletzungen (KISA): (innerhalb Koreas) 118, privacy.kisa.or.kr
- Oberste Staatsanwaltschaft: (innerhalb Koreas) 1301, www.spo.go.kr
- Koreanische Nationalpolizei – Cyberkriminalität: (innerhalb Koreas) 182, ecrm.police.go.kr
15. Änderungen dieser Datenschutzerklärung
Diese Erklärung gilt ab 2026-10-16. Änderungen werden 7 Tage vor ihrem Inkrafttreten auf der Oberfläche des Dienstes bekannt gegeben; für Nutzer nachteilige oder wesentliche Änderungen werden 30 Tage vorher bekannt gegeben, und Mitglieder werden zusätzlich per E-Mail informiert.