Datenschutzerklärung
Version 2
Die nexonbook Corp. („das Unternehmen") schützt die personenbezogenen Daten der Tilewind-Kundinnen und -Kunden nach dem koreanischen Personal Information Protection Act und weiterem anwendbaren Recht; für Betroffene in der EU gilt daneben die DSGVO.
Bestellungen werden ohne Kundenkonto angenommen. Das Unternehmen erhebt nur, was eine Bestellung erfordert, und öffnet sie allein mit Bestellnummer und E-Mail-Adresse.
1. Welche Daten, wozu
| Daten | Erhebung bei | Zweck | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Bestellung · Anfrage | Bestellbestätigung, Lieferinformation, Prüfung der Öffnungsberechtigung, Antworten | siehe Ziffer 2 |
| Empfängername, Telefonnummer, Lieferanschrift | Bestellung | Lieferung, Kontakt während der Zustellung, Rücksendung | siehe Ziffer 2 |
| Bestellinhalt (Artikel, Menge, Betrag, Währung, Sprache) | Bestellung | Vertragserfüllung, Bearbeitung des Widerrufs | 5 Jahre |
| Zahlungskennungen (Transaktions-ID, Art des Zahlungsmittels, Freigabezeit — keine Kartennummer) | Zahlung | Zahlungsprüfung, Erstattung | 5 Jahre |
| Lizenznummer, eingravierte USB-Nummer, Sendungsnummer | Versand | Echtheit, Sendungsverfolgung, Nachbetreuung | 5 Jahre |
| Anfragen und Antworten (Support-Tickets) | Anfrage | Bearbeitung, Streitfälle | 3 Jahre |
| Zugriffsprotokolle, Cookies | Nutzung | Sicherheit, Offenhalten der Bestellung, Missbrauchsabwehr | Zugriffsprotokolle 3 Monate |
| (Optional) Konto-E-Mail und Passwort, gehasht gespeichert | nur bei Registrierung | Anmeldung, Zuordnung von Bestellungen | Löschung bei Kontoschließung |
- Das Unternehmen speichert keine Kartennummern oder sonstigen Zahlungsdaten — gezahlt wird auf der Seite von Toss Payments, das Unternehmen erhält nur eine Kennung.
- Das Unternehmen erhebt keine staatlichen Identifikationsnummern.
- Fotos und Videos auf dem USB-Stick werden nie an das Unternehmen übertragen. Das Produkt arbeitet offline; das Unternehmen kann sie weder erheben noch einsehen.
2. Speicherdauer
Daten werden unverzüglich gelöscht, sobald ihr Zweck erfüllt ist — ausgenommen gesetzliche Aufbewahrungspflichten:
- Verträge und Widerrufe — 5 Jahre
- Zahlung und Lieferung der Ware — 5 Jahre
- Beschwerden und Streitfälle — 3 Jahre
- Kennzeichnung und Werbung — 6 Monate
- Zugriffsprotokolle — 3 Monate nach koreanischem Fernmeldegeheimnisgesetz
3. Weitergabe an Dritte
Das Unternehmen verkauft oder übermittelt keine personenbezogenen Daten an Dritte. Für die Zustellung gibt es jedoch Empfängername, Telefonnummer und Anschrift an den Paketdienst — das ist zur Vertragserfüllung erforderlich. Rechtmäßige Auskunftsersuchen von Strafverfolgungsbehörden werden im vorgesehenen Verfahren behandelt.
4. Auftragsverarbeiter und Drittlandsübermittlung
| Empfänger | Aufgabe | Übermittelte Daten | Speicherort |
|---|---|---|---|
| Toss Payments Co., Ltd. | Zahlung, Freigabe, Erstattung | Bestellnummer, Betrag, Währung, E-Mail, Telefon | Republik Korea |
| Paketdienst [ ] | Zustellung | Empfängername, Telefon, Anschrift | Republik Korea (bei Auslandsversand das Zielland) |
| Amazon Web Services, Inc. | Server und Datenbank | die in Ziffer 1 gespeicherten Daten | Republik Korea (Region Seoul) |
| Amazon Web Services, Inc. (SES) | Versand von Hinweis-E-Mails | E-Mail-Adresse und Nachrichtentext | Vereinigte Staaten |
| PayPal (bei internationaler Zahlung) | Zahlungsabwicklung | Bestellnummer, Betrag, E-Mail | Vereinigte Staaten u. a. |
- Daten, Länder, Zeitpunkt, Verfahren, Zweck und Dauer der Drittlandsübermittlung ergeben sich aus der Tabelle. Eine Übermittlung kann abgelehnt werden; der betreffende Zahlungs- oder Benachrichtigungsweg steht dann nicht zur Verfügung.
- Das Unternehmen schließt mit jedem Empfänger Verträge zum Datenschutz und überwacht die Verarbeitung.
5. Ihre Rechte
- Sie können jederzeit Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen; Betroffene in der EU haben zudem ein Recht auf Datenübertragbarkeit und ein Widerspruchsrecht sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
- Bei einer Bestellung ohne Konto: weisen Sie die Bestellung mit Bestellnummer und der bei der Bestellung verwendeten E-Mail-Adresse nach — oder wenden Sie sich an den Kundenservice. Das Unternehmen verlangt beides und gibt nicht preis, ob eine bestimmte Bestellnummer existiert, damit niemand fremde Bestellungen aufspüren kann.
- Nach dem Versand lassen sich die für die Zustellung nötigen Daten unter Umständen nicht mehr löschen; gesetzlich aufzubewahrende Datensätze werden vor Fristablauf nicht gelöscht.
- Anfragen an support@nexonbook.com oder über den Kundenservice; das Unternehmen handelt unverzüglich.
6. Löschung
Daten, deren Frist abgelaufen oder deren Zweck erfüllt ist, werden unverzüglich vernichtet — elektronische Dateien nicht wiederherstellbar, Papier durch Schreddern oder Verbrennen.
7. Sicherheit
Transportverschlüsselung (TLS), Einweg-Hashing von Passwörtern, Zugriff nach dem Prinzip der geringsten Rechte, aufbewahrte Zugriffsprotokolle, getrennte Berechtigungen im Verwaltungsbereich und ein Verfahren zur Vorfallsbehandlung. Zahlungsdaten werden von vornherein nicht gespeichert.
8. Cookies
Das Unternehmen setzt die folgenden Cookies und keine Werbe-Cookies ein.
- Sitzungs-Cookie — damit jemand, der ohne Konto bestellt hat, nach der Rückkehr vom Bezahlvorgang seine Bestellung wieder öffnen kann. Es enthält nur die wenigen jüngsten Bestellungen und verschwindet, wenn die Browserdaten gelöscht werden; danach öffnen Bestellnummer und E-Mail-Adresse die Bestellung.
- Einstellungs-Cookie — gewählte Sprache und helles oder dunkles Erscheinungsbild.
- Cookies können im Browser abgelehnt werden; die direkte Rückkehr zur Bestellseite nach der Zahlung funktioniert dann möglicherweise nicht.
9. Verantwortliche Person
Name: Hyung Park · Funktion: Geschäftsführer · Kontakt: support@nexonbook.com
Beschwerden sind auch an das Privacy Center der Korea Internet & Security Agency (privacy.kisa.or.kr, 118), das Personal Information Dispute Mediation Committee (kopico.go.kr, +82-1833-6972) oder an die Aufsichtsbehörde Ihres Landes möglich.
10. Änderungen
Änderungen werden 7 Tage vor Wirksamwerden bekannt gegeben, bei wesentlichen
Änderungen 30 Tage vorher.
Gültig ab: [ / / ]
nexonbook Corp. · Geschäftsführer: Hyung Park · Handelsregister-Nr. 106-86-79298 ·
26F, V557, POSCO Tower-Songdo, 165, Convensia-daero, Songdo International Business District,
Yeonsu-gu, Incheon, Republic of Korea · Kontakt: support@nexonbook.com