Datenschutzerklärung

1. Wer wir sind

Verantwortlicher (die Stelle, die entscheidet, wie Ihre personenbezogenen Daten verwendet werden) ist XIUSoft (koreanischer Name: 시우소프트), Republik Korea. Vertreter: Ga Ram Jung (정가람). Unternehmensregistrierungsnummer: 752-41-01398. Anschrift: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Telefon: +82 507-1432-9182.

Kontakt für alle Datenschutzangelegenheiten, einschließlich Anträgen auf Ausübung Ihrer Rechte: contact@xiu.kr. Wir haben keinen Datenschutzbeauftragten benannt: Unsere Kerntätigkeit besteht weder in einer regelmäßigen und systematischen Überwachung von Personen noch in einer umfangreichen Verarbeitung besonderer Kategorien von Daten (Art. 37 DSGVO), weil die von uns gespeicherten Tagebuchinhalte Ende-zu-Ende-verschlüsselt sind und von uns nicht gelesen werden können. Ändert sich das, benennen wir einen. Die Anlaufstelle für Datenschutzangelegenheiten, für Sie und für die Behörden, ist unser Vertreter Ga Ram Jung (정가람), erreichbar unter derselben E-Mail-Adresse und Telefonnummer. In der Republik Korea ist diese Person zugleich unser Verantwortlicher für den Schutz personenbezogener Informationen (개인정보 보호책임자).

Verfügbarkeit und Vertreter: Die kostenlosen Funktionen von Bosong sind auch im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich verfügbar. Dort läuft die App vollständig auf Ihrem Gerät und sendet nichts an uns: kein Konto, kein Upload, keine Analyse. Bosong Plus (Anmeldung, XIUSoft-Konto, verschlüsseltes Backup, Synchronisierung und PDF-Tagebuch) wird im EWR und im Vereinigten Königreich nicht angeboten. Maßgeblich ist das Land bzw. die Region Ihres App-Store-Kontos; dort zeigt die App Bosong Plus nicht an, und die Abonnements werden nicht verkauft. E-Mails, die Sie uns aus diesen Regionen senden, verwenden wir nur, um Ihnen zu antworten (Abschnitte 2 und 7). Einen Vertreter nach Art. 27 DSGVO oder UK GDPR haben wir derzeit nicht benannt. Bevor wir Bosong Plus im EWR oder im Vereinigten Königreich anbieten, benennen wir diese Vertreter und veröffentlichen hier deren Namen und Anschriften. Verlangt ein anderes Land einen örtlichen Vertreter oder eine Anlaufstelle, verfahren wir ebenso. Bis dahin schreiben Sie an contact@xiu.kr; wir bearbeiten Ihre Anfrage.

2. Was wir erheben, warum und auf welcher Rechtsgrundlage

Die Tabelle nennt alles, was wir verarbeiten. Rechtsgrundlagen werden für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz angegeben (DSGVO). Was nicht aufgeführt ist, wird nicht erhoben.

Mit „mit Bosong Plus“ gekennzeichnete Punkte werden nur verarbeitet, wenn Sie sich anmelden, um Bosong Plus einzuschalten. Ihr XIUSoft-Konto wird gemeinsam mit unserer App LiveSSH genutzt: Wenn Sie auch LiveSSH verwenden, gilt für die Daten dieser App die Datenschutzerklärung von LiveSSH (livessh.xiu.kr/privacy). Die Bereitstellung der Daten ist freiwillig; ohne sie können wir die betreffende Funktion jedoch nicht erbringen.

Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen mit rechtlicher Wirkung, nicht für Werbung und nicht zum Training von KI-Modellen. Wir erheben keine Werbekennungen, keine Standortdaten, keine Kontakte und keine Fotos, und wir erhalten Ihr Tagebuch nie in lesbarer Form. Bei jedem Posten, der auf berechtigten Interessen beruht, haben wir unser Interesse gegen Ihre Rechte und Erwartungen abgewogen und speichern nur die angegebenen Daten; Sie können widersprechen (Abschnitt 8).

3. Was auf Ihrem Gerät bleibt

Das Folgende wird nie an uns gesendet. Wenn Sie Bosong Plus einschalten, werden die mit einem Sternchen (*) gekennzeichneten Punkte ebenfalls hochgeladen, aber nur als Geheimtext, den wir nicht lesen können (Abschnitt 2).

• Ihre Einträge*: Gefühle, Stärken, das Hauptgefühl, Pausentage, Tags, einzeilige Notizen, Dankbarkeitsnotizen, der Zeitpunkt jedes Eintrags.
• Ihre Tags*, Vorlagen* und eigenen Gefühlsnamen* und Farben; Ihre Einstellungen und Erinnerungszeiten.
• Statistiken, der Kalender und das Jahr in Pixeln, die auf Ihrem Gerät berechnet werden.
• Hilfekarte: Enthält ein Eintrag bestimmte Worte, die an sehr schweren Tagen verwendet werden, zeigt die App Stellen, an denen Sie mit jemandem sprechen können. Das geschieht nur auf Ihrem Gerät; weder der Text noch die Tatsache, dass die Karte angezeigt wurde, wird irgendwohin gesendet.
• Erinnerungen werden auf Ihrem Gerät vom Betriebssystem geplant; wir betreiben für Bosong keinen Benachrichtigungsserver.
• Die Gerätesperre verwendet Face ID, Touch ID oder Ihren Gerätecode über das Betriebssystem. Die App erhält nie Ihren Fingerabdruck, Ihre Gesichtsdaten oder Ihren Gerätecode.
• Ihr Wiederherstellungsschlüssel, der im sicheren Speicher Ihres Geräts (Schlüsselbund) aufbewahrt wird. Er wird nie an uns gesendet.
• Dateien, die Sie exportieren, werden an dem von Ihnen gewählten Ort gespeichert und von der App nicht verschlüsselt.

Das Löschen der App löscht diese lokalen Daten. Das eigene Geräte-Backup Ihres Betriebssystems (zum Beispiel iCloud-Backup oder das Geräte-Backup von Google) kann sie nach den Bedingungen von Apple oder Google enthalten; dieses Backup wird nicht von uns kontrolliert.

4. Informationen über Ihre Gefühle und Ihre Gesundheit

Ein Stimmungstagebuch kann erkennen lassen, wie es Ihnen geht; manche Gesetze behandeln dies als Gesundheitsdaten oder andere sensible personenbezogene Informationen (zum Beispiel Artikel 9 DSGVO, Artikel 23 des koreanischen Gesetzes zum Schutz personenbezogener Informationen (Personal Information Protection Act), die brasilianische LGPD, die chinesische PIPL und einige Gesetze von US-Bundesstaaten). Ohne Bosong Plus erhalten wir diese Informationen nie. Mit Bosong Plus erhalten wir sie nur als Geheimtext, den wir nicht entschlüsseln können, weil der Schlüssel durch Ihren Wiederherstellungsschlüssel geschützt ist, den wir nie besitzen.

Wir behandeln alles in Ihrem Backup als sensible Daten über Ihre Gesundheit, auch wenn wir es immer nur verschlüsselt speichern. Wir laden es daher erst nach Ihrer gesonderten, ausdrücklichen Einwilligung hoch, die die App als eigenen Schritt (ein nicht vorausgewähltes Kästchen) vor dem ersten Hochladen einholt, getrennt von den Nutzungsbedingungen und vom Kauf (Art. 23 Abs. 1 Nr. 1 des koreanischen PIPA; Art. 9 Abs. 2 Buchst. a DSGVO). Wir speichern, wann Sie eingewilligt haben und welche Fassung des Textes Sie gesehen haben. Wir verwenden das Backup nur, um es für Sie aufzubewahren und zu synchronisieren, und geben seinen Inhalt an niemanden weiter, auch nicht an RevenueCat. Sie können die Einwilligung jederzeit widerrufen, indem Sie Ihr Bosong-Backup in der App löschen (Abschnitt 12) oder an contact@xiu.kr schreiben; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt, und die kostenlosen Funktionen funktionieren weiter. Nach dem japanischen APPI sind die Gefühle, Stärken und vorgegebenen Tags, die Sie auswählen, für sich genommen in der Regel keine besonders schutzbedürftigen personenbezogenen Informationen; Notizen und eigene Namen, die Sie selbst schreiben, können solche Informationen aber enthalten (zum Beispiel eine Diagnose oder eine Behandlung). Deshalb behandeln wir das gesamte verschlüsselte Backup als sensibel.

Apple Health (optional, nur iPhone und iPad). Wenn Sie in den Einstellungen „Gemütszustand an Health senden“ einschalten, schreibt die App jeden neuen Eintrag als Gemütszustand in die Health-App auf Ihrem Gerät (ein Stimmungswert aus Gefühlsgruppe und Stärke sowie passende Apple-Bezeichnungen; niemals Ihr Text, Ihre Tags oder selbst erstellte Namen). Das geschieht nur auf Ihrem Gerät: Wir erhalten diese Daten nicht, und Bosong liest niemals Daten aus Health. Für Daten in Health gelten Apples Bedingungen und Ihre Health-Einstellungen. Die Funktion ist standardmäßig aus; Sie können sie jederzeit in den Einstellungen ausschalten und die Einträge in der Health-App löschen. Wir verwenden Gesundheitsdaten niemals für Werbung oder Data-Mining.

5. Wer Daten erhält (Auftragsverarbeiter und Empfänger)

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Zum Betrieb des Dienstes nutzen wir die unten genannten Anbieter. Sie handeln auf unsere Weisung (als Auftragsverarbeiter bzw. „beauftragte Stellen“), soweit nichts anderes vermerkt ist. Jeder dieser Anbieter ist vertraglich verpflichtet, Ihre Daten mindestens so gut zu schützen wie diese Erklärung und sie nur zu verwenden, um seinen Dienst für uns zu erbringen.

Wir können Daten an Behörden, Gerichte oder Berater weitergeben, wenn das Gesetz es verlangt oder um unsere Rechte zu schützen, sowie an einen Rechtsnachfolger, wenn das Unternehmen übertragen wird (wir würden Sie informieren, und die Regeln dieser Erklärung würden weiter gelten). Da Ihr Tagebuch Ende-zu-Ende-verschlüsselt ist, wäre alles, was wir darüber weitergeben könnten, Geheimtext.

6. Internationale Übermittlungen

XIUSoft hat seinen Sitz in der Republik Korea. Unser Server steht in Japan (verschlüsselte Backup-Kopien werden zusätzlich auf unserem eigenen Backup-Gerät in der Republik Korea aufbewahrt), und unsere anderen Anbieter sitzen in den Vereinigten Staaten und anderen Ländern; Ihre Daten werden daher unabhängig von Ihrem Wohnort grenzüberschreitend übermittelt. Übermittlungen finden nur statt, wenn Sie Bosong Plus einschalten, uns kontaktieren oder Store-Diagnosedaten erlauben; die kostenlosen Funktionen der App übermitteln nichts an uns.

Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz: Übermittlungen in die Republik Korea und nach Japan sind durch Angemessenheitsbeschlüsse der Europäischen Kommission (Korea: Beschluss (EU) 2022/254; Japan: Beschluss (EU) 2019/419) und durch Angemessenheitsverordnungen des Vereinigten Königreichs abgedeckt. Für die Vereinigten Staaten nutzen wir bei jedem Anbieter die Garantie in der letzten Spalte der Tabelle in Abschnitt 5: das EU-US Data Privacy Framework (und seine Erweiterungen für das Vereinigte Königreich und die Schweiz), sofern der Empfänger zertifiziert ist, und andernfalls die Standardvertragsklauseln (Beschluss (EU) 2021/914) mit dem UK Addendum oder dem International Data Transfer Agreement und, für die Schweiz, dem Schweizer Zusatz. Eine Kopie der Garantien können Sie unter contact@xiu.kr anfordern.

Für Nutzer in Korea, Japan, Brasilien, dem chinesischen Festland und anderswo: Ihre Daten werden in den oben genannten Ländern verarbeitet, vorbehaltlich der Garantien und Hinweise in Abschnitt 9. Sie können eine Übermittlung ablehnen, indem Sie die betreffende Funktion nicht nutzen oder Ihr Konto löschen.

7. Wie lange wir Daten speichern

8. Ihre Rechte

Je nachdem, wo Sie leben, stehen Ihnen einige oder alle dieser Rechte an Ihren personenbezogenen Daten zu: zu erfahren, was wir gespeichert haben, und eine Kopie zu erhalten (Auskunft); sie zu berichtigen; sie zu löschen; die Verarbeitung einzuschränken oder ihr zu widersprechen; sie in einem übertragbaren Format zu erhalten; eine Einwilligung jederzeit zu widerrufen (die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt); und nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (wir treffen keine solchen Entscheidungen). Wir wenden diese Rechte auf alle Nutzer an, gleich in welchem Land, sofern nicht ein Gesetz eine Ausnahme vorsieht.

So üben Sie sie aus: Nutzen Sie die Steuerelemente in der App (Exportieren, Backup löschen, Konto löschen) oder schreiben Sie von der E-Mail-Adresse Ihres Kontos an contact@xiu.kr. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten unverzüglich, innerhalb der nach geltendem Recht vorgeschriebenen Frist und in jedem Fall innerhalb von 30 Tagen (an einigen Orten gelten kürzere Fristen, zum Beispiel 10 Tage nach koreanischem Recht), und teilen Ihnen mit, wenn das Gesetz eine längere Frist erlaubt und wir sie benötigen. Anfragen sind kostenlos, es sei denn, sie sind offenkundig unbegründet oder exzessiv.

Da Ihr Backup Ende-zu-Ende-verschlüsselt ist, können wir Ihren Geheimtext exportieren oder löschen, Ihnen aber dessen Inhalt nicht zeigen; nutzen Sie die App, um Ihr Tagebuch zu lesen, und ihre Exportfunktion, um eine lesbare Kopie zu erhalten.

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei der Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren. Beispiele: Personal Information Protection Commission (Korea, PIPC); Personal Information Protection Commission (Japan, PPC); Autoridade Nacional de Proteção de Dados (Brasilien, ANPD); die nationalen Behörden der EWR-Staaten (Liste auf edpb.europa.eu); das Information Commissioner’s Office (Vereinigtes Königreich, ICO); der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (Schweiz, EDÖB); der Attorney General von Kalifornien und die California Privacy Protection Agency; das Office of the Privacy Commissioner of Canada; das Office of the Australian Information Commissioner (OAIC); die Personal Data Protection Commission (Singapur, PDPC); das Data Protection Board of India. Wir würden uns freuen, wenn Sie uns zuvor Gelegenheit geben, Ihr Anliegen zu klären.

9. Regeln für bestimmte Regionen

Europäischer Wirtschaftsraum, Vereinigtes Königreich, Schweiz (DSGVO, UK GDPR, DSG)

Die kostenlosen Funktionen von Bosong sind auch im Europäischen Wirtschaftsraum und im Vereinigten Königreich verfügbar und senden dort nichts an uns; Bosong Plus wird dort nicht angeboten (Abschnitt 1). In diesen Regionen erhalten wir personenbezogene Daten nur aus E-Mails, die Sie uns senden und die wir nur zur Antwort verwenden, sowie aus Absturzberichten, die Apple oder Google an uns weitergeben, wenn Sie dies in Ihren Geräteeinstellungen erlauben (Abschnitte 2 und 7). Dieser Abschnitt gilt überall dort, wo die DSGVO, die UK GDPR oder das schweizerische DSG auf unsere Verarbeitung anwendbar ist, auch für Bosong Plus in der Schweiz, und gilt uneingeschränkt, sobald wir Bosong Plus im EWR oder im Vereinigten Königreich anbieten. Die Rechtsgrundlagen stehen in Abschnitt 2, sensible Daten in Abschnitt 4 und die Übermittlungen in Abschnitt 6. Ihnen stehen die Rechte nach Abschnitt 8 zu, und Sie können sich bei Ihrer Aufsichtsbehörde beschweren. Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit widerrufen. Sie können der Verarbeitung, die auf berechtigten Interessen beruht, jederzeit widersprechen; wir stellen sie dann ein, es sei denn, wir haben zwingende schutzwürdige Gründe oder benötigen die Daten zur Geltendmachung von Rechtsansprüchen. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Sie mit sich bringt, informieren wir Sie und die Behörden unverzüglich und innerhalb der gesetzlich vorgeschriebenen Frist (zum Beispiel 72 Stunden gegenüber der Aufsichtsbehörde nach der DSGVO).

Kalifornien und andere US-Bundesstaaten (CCPA/CPRA und ähnliche Gesetze)

In den letzten 12 Monaten haben wir diese Kategorien erhoben: Kennungen (E-Mail-Adresse, Konto-Kennungen, IP-Adresse); kommerzielle Informationen (Abonnementdaten); Internet- oder Netzwerkaktivität (Server-Protokolle); und, von uns gespeichert, aber nicht lesbar, die sonstigen Informationen in Ihrem verschlüsselten Backup. Quellen: Sie, Ihr Gerät sowie die Stores und Anbieter in Abschnitt 5. Zwecke: die in Abschnitt 2. Wir bewahren jede Kategorie so lange auf, wie in Abschnitt 7 angegeben.

Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und wir haben keine tatsächliche Kenntnis davon, Daten von Personen unter 16 Jahren zu verkaufen oder weiterzugeben. Wir verwenden oder offenbaren sensible personenbezogene Informationen (dazu gehören Anmeldedaten für Konten und Gesundheitsinformationen) nur, um den von Ihnen angeforderten Dienst zu erbringen. Einige US-Bundesstaatengesetze über Verbraucher-Gesundheitsdaten (der My Health My Data Act von Washington sowie Gesetze in Nevada und Connecticut) können Ihr verschlüsseltes Backup und die Tatsache, dass Ihr Konto Bosong Plus nutzt, als Verbraucher-Gesundheitsdaten einstufen. Wie wir damit umgehen und welche Rechte Sie haben, steht in unserer gesonderten Datenschutzerklärung für Verbraucher-Gesundheitsdaten (bosong.xiu.kr/de/consumer-health-data/). Wir erheben, verwenden oder verkaufen keine personenbezogenen Daten, um große Sprachmodelle oder andere KI-Modelle zu trainieren. Offenlegungen für einen Geschäftszweck erfolgen an die Auftragsverarbeiter in Abschnitt 5.

Sie können Auskunft über Ihre Informationen verlangen, auf sie zugreifen, sie berichtigen, löschen und übertragen lassen, dem Verkauf bzw. der Weitergabe widersprechen (hier nicht anwendbar, da wir keines von beiden tun) und dürfen nicht dafür benachteiligt werden, dass Sie diese Rechte ausüben. Sie können einen bevollmächtigten Vertreter einsetzen; wir prüfen dessen Vollmacht und Ihre Identität. Wir antworten innerhalb von 45 Tagen (einmalig um weitere 45 Tage verlängerbar, mit Mitteilung an Sie). Lehnen wir eine Anfrage ab, können Sie Widerspruch einlegen, indem Sie unter contact@xiu.kr auf unsere Entscheidung antworten. Weisen wir Ihren Widerspruch zurück, können Sie sich beim Attorney General Ihres Bundesstaates beschweren, zum Beispiel in Washington unter www.atg.wa.gov/file-complaint oder in Connecticut unter portal.ct.gov/ag. Wir bieten keine finanziellen Anreize für Daten. Andere US-Bundesstaatengesetze (zum Beispiel in Virginia, Colorado, Connecticut, Texas) gewähren ähnliche Rechte, die wir in gleicher Weise erfüllen.

Republik Korea (PIPA)

Rechtsgrundlagen nach dem PIPA: (1) Ohne Einwilligung verarbeitet: Ihre XIUSoft-Kontodaten, Ihr Abonnementstatus und Ihre Nachrichten an uns, weil sie für den Abschluss und die Erfüllung des Vertrags über Bosong Plus erforderlich sind (Art. 15 Abs. 1 Nr. 4); Serverprotokolle und Aufzeichnungen über Kontolöschungen, beschränkt auf die Angaben in Abschnitt 2, aufgrund unseres berechtigten Interesses, den Dienst sicher zu betreiben und Löschungen nachzuweisen (Art. 15 Abs. 1 Nr. 6). (2) Mit Einwilligung verarbeitet: Ihr verschlüsseltes Bosong-Backup, das als sensible Information über die Gesundheit gelten kann, nur mit einer Einwilligung, die getrennt von jeder anderen Einwilligung eingeholt wird (Art. 23 Abs. 1 Nr. 1; Abschnitt 4). Wenn Sie nur die kostenlosen Funktionen nutzen, verarbeiten wir keine personenbezogenen Informationen über Sie.

Diese Erklärung ist zugleich unsere Datenschutzerklärung nach dem Gesetz zum Schutz personenbezogener Informationen (Personal Information Protection Act). Erhobene Angaben: Abschnitt 2 (für Bosong Plus erforderlich: E-Mail-Adresse oder Anmeldekennung; automatisch erhoben: IP-Adresse und Aufzeichnungen zur Dienstnutzung). Sensible Informationen: Wir behandeln das verschlüsselte Backup als sensible Information über die Gesundheit und verarbeiten es nur mit Ihrer gesonderten Einwilligung (Abschnitt 4). Zwecke: Abschnitt 2. Aufbewahrung: Abschnitt 7.

Übermittlung ins Ausland: Als Auftragsverarbeitung bzw. Speicherung, die zur Erfüllung des Vertrags über Bosong Plus erforderlich ist, übermitteln wir personenbezogene Informationen ins Ausland, indem wir die folgenden Angaben in dieser Erklärung offenlegen (Art. 28-8 Abs. 1 Nr. 3 Buchst. a PIPA). (1) Oracle (Oracle Cloud Infrastructure, Hoster unseres Servers): Japan (Region Osaka). Übermittelt über verschlüsselte Verbindungen (TLS), wenn Sie sich anmelden, sichern oder synchronisieren, und auf unserem Server gespeichert. Angaben: Kontodaten, verschlüsseltes Backup, Abonnementdaten, Serverprotokolle. Zweck: Hosting unseres Servers. Aufbewahrung: wie in Abschnitt 7. Verschlüsselte Kopien der Server-Backups werden zusätzlich auf unserem eigenen Backup-Gerät in der Republik Korea aufbewahrt; da wir dort unseren Sitz haben, ist dies keine Übermittlung ins Ausland. (2) RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, USA; compliance@revenuecat.com): Vereinigte Staaten. Übermittelt von der RevenueCat-Software in der App über verschlüsselte Verbindungen, wenn Sie kaufen, Käufe wiederherstellen oder die App öffnen. Angaben: Nutzer-ID, Kaufbeleg oder Token, IP-Adresse, Gerätemodell, Betriebssystem- und App-Version, Store-Land. Zweck: Prüfung und Verwaltung von Abonnements. Aufbewahrung: Wir verlangen die Löschung, wenn Sie Ihr Konto löschen; im Übrigen gilt die Aufbewahrungsrichtlinie von RevenueCat. (3) Google LLC (Google Workspace; 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): Vereinigte Staaten und andere Standorte. Übermittelt, wenn Sie uns eine E-Mail schreiben. Angaben: Ihre E-Mail-Adresse und Ihre Nachricht. Zweck: Ihnen antworten. Aufbewahrung: 30 Tage nach unserer Antwort. Wenn Sie die Übermittlung ablehnen möchten, schalten Sie Bosong Plus nicht ein oder löschen Sie Ihr Konto: Backup und Synchronisierung sind dann nicht verfügbar, die kostenlosen Funktionen funktionieren aber weiter. Sie können uns statt per E-Mail auch telefonisch (+82 507-1432-9182) oder per Post erreichen. Die Anmeldung mit Apple oder Google und Zahlungen im Store werden von diesen Unternehmen im Rahmen Ihrer eigenen Beziehung zu ihnen abgewickelt und sind keine Übermittlungen durch uns.

Vernichtung: Wenn eine Aufbewahrungsfrist endet oder Sie uns bitten, Daten zu löschen oder eine Einwilligung widerrufen, löschen wir die Daten unverzüglich aus unserer Datenbank, und unsere verschlüsselten Backups für die Notfallwiederherstellung werden innerhalb von 30 Tagen ausgetauscht, sodass die Daten nicht wiederhergestellt werden können. Support-E-Mails werden nach Ablauf ihrer Aufbewahrungsfrist endgültig gelöscht. Wir führen keine Papierunterlagen. Datenpannen: Erfahren wir von einer Verletzung des Schutzes personenbezogener Daten, benachrichtigen wir Sie innerhalb von 72 Stunden und melden sie, soweit gesetzlich vorgeschrieben (zum Beispiel bei 1.000 oder mehr Betroffenen, sensiblen Informationen oder unbefugtem Zugriff von außen), innerhalb von 72 Stunden der PIPC oder der KISA.

Verantwortlicher für den Schutz personenbezogener Informationen: Ga Ram Jung (정가람), Vertreter; contact@xiu.kr, +82 507-1432-9182. Sicherheitsmaßnahmen: Abschnitt 11. Beschwerden und Rechtsbehelfe: das Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), das Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), die Cyber Crime Investigation Division der Obersten Staatsanwaltschaft (spo.go.kr, 1301) und das Cyber Bureau der Nationalen Polizeibehörde (ecrm.police.go.kr, 182). Nutzer unter 16 Jahren können sich nicht anmelden oder Bosong Plus nutzen, und wir verarbeiten keine personenbezogenen Informationen von Kindern unter 14 Jahren (Abschnitt 10).

Japan (APPI)

Wenn Sie sich in Japan befinden, gilt für uns das Gesetz zum Schutz personenbezogener Informationen (APPI) als ausländischer Unternehmer, der personenbezogene Informationen von Personen in Japan im Zusammenhang mit einem für sie erbrachten Dienst verarbeitet (Art. 171). Unser Name, unsere Anschrift und unser Vertreter stehen in Abschnitt 1, unsere Verwendungszwecke in Abschnitt 2. Besonders schutzbedürftige personenbezogene Informationen: Die Gefühle, Stärken und vorgegebenen Tags, die Sie auswählen, sind in der Regel keine solchen Informationen, Text, den Sie selbst schreiben (zum Beispiel über eine Krankheit oder eine Behandlung), kann es aber sein. Wir erhalten ihn nie in lesbarer Form: Er erreicht unseren Server nur als Chiffretext und nur, nachdem Sie in der App eingewilligt haben (Abschnitt 4). Bereitstellung an Dritte im Ausland: Wir beauftragen RevenueCat, Inc. (Abonnementverwaltung) und Google LLC (Support-E-Mail), beide in den Vereinigten Staaten, mit der Verarbeitung der in Abschnitt 5 genannten Daten, gestützt auf Ihre Einwilligung und auf Verträge, die diese Empfänger zu Maßnahmen im Einklang mit dem APPI verpflichten; wir überprüfen dies mindestens einmal jährlich. Die Vereinigten Staaten haben kein umfassendes Datenschutzgesetz auf Bundesebene; siehe www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america. Auf Anfrage teilen wir Ihnen mit, wie die Maßnahmen der Empfänger sichergestellt und überprüft werden. Verarbeitung im Ausland: Wir verarbeiten personenbezogene Daten auf unserem Server in Osaka, Japan, und in der Republik Korea, wo XIUSoft den Dienst betreibt und verwaltet und verschlüsselte Backup-Kopien zusätzlich auf unserem eigenen Backup-Gerät aufbewahrt werden; das koreanische Gesetz zum Schutz personenbezogener Informationen ist ein umfassendes Gesetz unter der Aufsicht einer unabhängigen Kommission. Unsere Sicherheitsmaßnahmen stehen in Abschnitt 11. Sie können von uns verlangen, Ihnen die Verwendungszwecke mitzuteilen, Ihre bei uns gespeicherten personenbezogenen Daten (auch in elektronischer Form) und unsere Aufzeichnungen über Bereitstellungen an Dritte offenzulegen, sie zu berichtigen, zu ergänzen oder zu löschen, ihre Verwendung einzustellen oder sie zu löschen und ihre Bereitstellung an Dritte einzustellen, indem Sie von der E-Mail-Adresse Ihres Kontos an contact@xiu.kr schreiben. Wir erheben keine Gebühr. Beschwerden richten Sie bitte an dieselbe Adresse; Sie können sich auch an die japanische Personal Information Protection Commission wenden.

Brasilien (LGPD)

Verantwortlicher (controlador) ist XIUSoft (Abschnitt 1); die Kontaktstelle (encarregado) ist contact@xiu.kr. Die Rechtsgrundlagen sind die in Abschnitt 2 genannten, übertragen auf die LGPD: Vertragserfüllung (Art. 7, V), Einwilligung (Art. 7, I), berechtigtes Interesse (Art. 7, IX) und Erfüllung rechtlicher Verpflichtungen (Art. 7, II); für sensible Gesundheitsdaten Ihre spezifische und hervorgehobene Einwilligung (Art. 11, I; Abschnitt 4). Ihnen stehen die in Artikel 18 aufgeführten Rechte zu (Bestätigung, Zugang, Berichtigung, Anonymisierung, Sperrung oder Löschung, Übertragbarkeit, Information über die Weitergabe, Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen sowie Widerruf der Einwilligung). Sie können sich bei der ANPD beschweren. Internationale Übermittlungen beruhen auf den Mechanismen des Artikels 33 der LGPD, insbesondere auf spezifischen Vertragsklauseln und Ihrer spezifischen Einwilligung, soweit sie für die in Abschnitt 6 beschriebenen Übermittlungen erforderlich ist.

Chinesisches Festland (PIPL)

Bosong wird derzeit auf dem chinesischen Festland nicht angeboten. Wenn Sie sich auf dem chinesischen Festland befinden, kann das Gesetz zum Schutz personenbezogener Informationen (PIPL) Anwendung finden. Die kostenlosen Funktionen der App senden nichts an uns. Wenn Sie Bosong Plus einschalten, verarbeiten wir Ihre personenbezogenen Informationen auf der Grundlage Ihrer Einwilligung und, soweit erforderlich, um das von Ihnen gewünschte Abonnement bereitzustellen. Ihre Daten werden auf unserem Server in Osaka, Japan, gespeichert, und verschlüsselte Backup-Kopien werden zusätzlich auf unserem eigenen Backup-Gerät in der Republik Korea aufbewahrt; wir haben keinen Server auf dem chinesischen Festland. Sie werden von XIUSoft in der Republik Korea und von den Empfängern im Ausland gemäß Abschnitt 5 verarbeitet, für die Zwecke nach Abschnitt 2 und für die Zeiträume nach Abschnitt 7.

Wo das Gesetz es verlangt, holen wir Ihre gesonderte Einwilligung ein, als eigene Wahlmöglichkeit in der App und bevor Daten das chinesische Festland verlassen, und zwar für (a) die in dieser Erklärung beschriebene grenzüberschreitende Übermittlung und (b) die Verarbeitung des verschlüsselten Backups, soweit es als sensible personenbezogene Information gilt. Wir verarbeiten keine personenbezogenen Informationen von Kindern unter 14 Jahren. Wenn Sie nicht einwilligen, steht Bosong Plus nicht zur Verfügung, alle kostenlosen Funktionen funktionieren jedoch weiterhin. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihr Backup oder Ihr Konto löschen; dies lässt frühere Verarbeitungen unberührt.

Um Ihre Rechte nach der PIPL (auf Kenntnis, auf Entscheidung, auf Beschränkung oder Ablehnung der Verarbeitung, auf Zugang und Kopie, auf Übertragung, auf Berichtigung, auf Löschung und darauf, dass wir diese Regeln erläutern) auszuüben, auch gegenüber einem Empfänger im Ausland, schreiben Sie von Ihrer Konto-E-Mail-Adresse an contact@xiu.kr. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist und in jedem Fall innerhalb von 30 Tagen. Wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzt haben, können Sie sich bei der zuständigen Behörde in China beschweren. Verlangt die PIPL, dass wir eine eigene Stelle oder einen Vertreter auf dem chinesischen Festland benennen, benennen wir diese und veröffentlichen den Kontakt hier. Wir behaupten nicht, dass eine Anmeldung, Registrierung, ein Standardvertrag oder eine Sicherheitsbewertung bereits vorliegt; die für unsere Situation gesetzlich erforderlichen Schritte schließen wir ab, bevor wir Bosong Plus auf dem chinesischen Festland anbieten. Sign in with Google ist dort möglicherweise nicht erreichbar; Sign in with Apple funktioniert.

Kanada (PIPEDA), Australien (Privacy Act), Singapur (PDPA), Indien (DPDP Act)

Kanada: Wir holen Ihre Einwilligung für die hier beschriebene Erhebung, Nutzung und Offenlegung ein; Ihre Informationen können außerhalb Kanadas verarbeitet werden und nach dortigem Recht für ausländische Behörden zugänglich sein. Sie können die Einwilligung widerrufen oder Ihre Informationen einsehen und berichtigen und sich beim Office of the Privacy Commissioner of Canada beschweren.

Australien: Wir gehen mit personenbezogenen Informationen im Einklang mit den Australian Privacy Principles um. Wenn wir Informationen an Empfänger im Ausland weitergeben (Abschnitt 5), ergreifen wir angemessene Schritte, um sicherzustellen, dass diese sie im Einklang mit den APPs behandeln. Sie können Zugang oder Berichtigung verlangen und sich, wenn wir eine Beschwerde nicht beilegen, beim OAIC beschweren.

Singapur: Wir erheben, nutzen und offenbaren personenbezogene Daten mit Ihrer Einwilligung oder soweit der PDPA es erlaubt, und übermitteln sie nur mit einem dem PDPA vergleichbaren Schutz ins Ausland. Kontakt für Datenschutzangelegenheiten: contact@xiu.kr. Sie können sich bei der PDPC beschweren.

Indien: Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung und für die berechtigten Verwendungen, die der Digital Personal Data Protection Act erlaubt. Sie können Ihre Daten einsehen, berichtigen, vervollständigen und löschen, die Einwilligung widerrufen, eine andere Person zur Ausübung Ihrer Rechte benennen und unsere Beschwerdestelle nutzen (contact@xiu.kr; wir antworten innerhalb von 30 Tagen). Nach Nutzung unseres Beschwerdeverfahrens können Sie sich beim Data Protection Board of India beschweren.

Hongkong, Taiwan und andere Regionen

Nutzern in Hongkong (PDPO), Taiwan (PDPA) und jedem anderen Land stehen die Rechte nach Abschnitt 8 zu, soweit ihr Recht sie vorsieht; sie können sich unter contact@xiu.kr an uns wenden oder sich bei ihrer örtlichen Behörde beschweren. Gewährt Ihnen das örtliche Recht ein stärkeres Recht als diese Erklärung, gilt das örtliche Recht.

10. Kinder

Bosong richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um sich anzumelden oder Bosong Plus zu nutzen. Wir verwenden weltweit ein einheitliches Alter von 16 Jahren, weil dies das höchste Alter für die digitale Einwilligung ist, das ein EU-Mitgliedstaat anwendet, und mindestens so hoch ist wie das Alter in Korea (14), im Vereinigten Königreich (13) und in den Vereinigten Staaten (13, COPPA). Setzt Ihr Land ein höheres Alter fest, gilt dieses Alter. Die kostenlosen Funktionen der App senden uns keine personenbezogenen Informationen, von niemandem, gleich welchen Alters. Bevor Sie sich für Bosong Plus anmelden können, bittet die App Sie zu bestätigen, dass Sie 16 Jahre oder älter sind; bis dahin ist die Anmeldung nicht möglich, und wir fragen Ihr Geburtsdatum nie ab und speichern es nicht. Im Vereinigten Königreich behandeln wir Nutzer im Alter von 16 und 17 Jahren als Kinder im Sinne des Age Appropriate Design Code des ICO: Bosong Plus hat standardmäßig datenschutzfreundliche Einstellungen, kein Profiling, keine Standortdaten und keine Anreize, mehr preiszugeben.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie an contact@xiu.kr, und wir löschen sie unverzüglich.

11. Sicherheit

• Ende-zu-Ende-Verschlüsselung des Backups auf Ihrem Gerät mit AES-256-GCM. Jedes Konto hat einen zufälligen Datenschlüssel, der mit einem aus Ihrem Wiederherstellungsschlüssel abgeleiteten Schlüssel umhüllt (verschlüsselt) wird; nur die umhüllte Form erreicht unseren Server. Der Wiederherstellungsschlüssel wird auf Ihrem Gerät erzeugt und in dessen sicherem Speicher aufbewahrt.
• TLS für den Datenverkehr zwischen der App und unserem Server; Zertifikate von Let’s Encrypt.
• Row-Level-Security in der Datenbank, sodass jedes Konto nur auf seine eigenen Zeilen zugreifen kann; Server-Ports sind zum Internet hin geschlossen, mit Ausnahme des HTTPS-Eingangs; administrativer Zugriff nur über ein privates Netzwerk.
• Die Datenbank-Backups, die alle 3 Stunden erstellt werden, werden schon beim Erstellen mit einem öffentlichen Schlüssel verschlüsselt; der zum Entschlüsseln nötige private Schlüssel liegt weder auf dem Server noch auf dem Backup-Gerät.
• Kein System ist vollkommen sicher. Der Quellcode der App ist nicht öffentlich und wurde nicht von Dritten geprüft. Betrifft eine Sicherheitsverletzung Ihre personenbezogenen Daten, benachrichtigen wir Sie und, soweit gesetzlich vorgeschrieben, die Behörden unverzüglich und innerhalb der gesetzlichen Frist: zum Beispiel binnen 72 Stunden die Aufsichtsbehörde nach der DSGVO und spätestens nach 60 Tagen Sie und, soweit ihre Health Breach Notification Rule gilt, die US-amerikanische Federal Trade Commission.
• Organisatorische und personelle Maßnahmen: Unser Vertreter ist für den Umgang mit personenbezogenen Daten und für die Reaktion auf Sicherheitsvorfälle verantwortlich und ist die einzige Person mit administrativem Zugriff auf den Server. Physische Maßnahmen: Der Server steht im Rechenzentrum von Oracle in Osaka; die Computer, mit denen er verwaltet wird, nutzen Festplattenverschlüsselung und eine Bildschirmsperre.

12. Löschung Ihrer Daten und Ihres Kontos

Nur Ihre Bosong-Daten löschen: in der App unter Einstellungen > Bosong Plus > Nur Bosong-Daten löschen. Ihr verschlüsselter Schlüsselsatz und Ihre Elemente sowie die Bosong-Abonnementdaten auf unserem Server (Kauf- und Berechtigungsdaten) werden sofort gelöscht, und wir löschen Ihren Bosong-Abonnentendatensatz bei RevenueCat. Ihr XIUSoft-Konto, Ihre Anmeldung und etwaige LiveSSH-Daten bleiben erhalten. Ein Abonnement im App Store oder bei Google Play wird dadurch nicht gekündigt; kündigen Sie es im Store. Wenn Sie es behalten und Käufe später wiederherstellen, wird das Abonnement erneut erfasst. Die Einträge auf Ihren Geräten bleiben unberührt.

Ihr gesamtes XIUSoft-Konto löschen: in der App unter Einstellungen > Bosong Plus > Gesamtes XIUSoft-Konto löschen. Nach einer erneuten Anmeldung und einer Bestätigung werden Ihr Konto und alles, was dafür auf unserem Server gespeichert ist, sofort gelöscht, für Bosong und für LiveSSH: E-Mail-Adresse oder Anmeldekennung, Bosong-Backup, Abonnementdaten und LiveSSH-Daten. Verwendet Ihr Konto Sign in with Apple, widerrufen wir den Apple-Anmelde-Token, und wir löschen Ihren RevenueCat-Abonnentendatensatz. Übrig bleibt ein Protokoll der Löschung, das nur einen Hash enthält (bis zu 3 Jahre, Abschnitt 7); falls Sie die frühere automatische kostenlose Testphase von LiveSSH genutzt haben, bleibt außerdem der in der Datenschutzerklärung von LiveSSH beschriebene Testphasen-Nachweis, der nur einen Hash enthält, bis zu seinem Ablauf bestehen. Keiner der beiden kann Sie identifizieren.

Kopien in unseren verschlüsselten Backups verschwinden innerhalb von 30 Tagen, wenn diese Backups ablaufen (Abschnitt 7). Kann ein Schritt nicht abgeschlossen werden, teilen wir es Ihnen in der App mit und schließen ihn auf Anfrage an contact@xiu.kr innerhalb von 30 Tagen manuell ab.

Das Löschen von Daten oder des Kontos kündigt kein Store-Abonnement. Kündigen Sie es zuerst im App Store oder bei Google Play (siehe Nutzungsbedingungen).

Wenn Sie die App nicht nutzen können, schreiben Sie von Ihrer Konto-E-Mail-Adresse an contact@xiu.kr; wir löschen Ihr Bosong-Backup oder Ihr Konto, nachdem wir geprüft haben, dass es Ihnen gehört, innerhalb der nach geltendem Recht vorgeschriebenen Frist und in jedem Fall innerhalb von 30 Tagen. Einträge auf Ihrem Gerät werden beim Deinstallieren der App entfernt.

13. Website, Cookies und Tracking

Diese Website ist statisch und lädt nichts von Dritten: keine Analyse- und keine Werbedienste; Schriften und Skripte werden von unserem eigenen Server ausgeliefert, und die Skripte laufen nur in Ihrem Browser (Seitenanimationen, Wahl von Design und Sprache). Wenn Sie in der Kopfzeile ein Design (hell/dunkel) oder eine Sprache wählen, wird das jeweilige Cookie, das diese Wahl speichert (xiu_theme bzw. xiu_lang), auf der Domain .xiu.kr gesetzt, damit dieselbe Wahl auch auf den anderen XIUSoft-Websites gilt. Vor Ihrer Wahl wird kein Cookie gesetzt, und sonst wird nichts gespeichert. Unser Server protokolliert Anfragen wie in Abschnitt 2 beschrieben. Die Seiten des XIUSoft-Kontos (account.xiu.kr) kommunizieren nur mit unserem eigenen Server und speichern Ihre Sitzung und Ihre Sprachwahl im Speicher Ihres Browsers, was für ihr Funktionieren unbedingt erforderlich ist; sie setzen keine Cookies. Wir verfolgen Sie nicht über Apps oder Websites hinweg, und die App verwendet keine Werbekennung (Apple App Tracking Transparency ist nicht anwendbar).

14. Änderungen dieser Erklärung

Wir veröffentlichen die neue Fassung hier mit neuem Datum und stellen frühere Fassungen auf Anfrage bereit. Über wesentliche oder nachteilige Änderungen, etwa neue Arten von Daten, neue Zwecke oder neue Empfänger, informieren wir Sie mindestens 30 Tage, bevor sie gelten, in der App oder per E-Mail und holen Ihre Einwilligung ein, wo das Gesetz es verlangt. Bei Änderungen, die für Sie nicht nachteilig sind (zum Beispiel eine Klarstellung oder eine Änderung zu Ihren Gunsten), informieren wir Sie mindestens 7 Tage vorher.

Diese Version (1.1) gilt ab 2026-10-14. Sie beschreibt unsere Backups so, wie sie heute erstellt werden: Die Datenbank wird alle 3 Stunden gesichert, und eine verschlüsselte Kopie jedes Backups wird 30 Tage auf einem Backup-Gerät aufbewahrt, das uns gehört und in der Republik Korea steht; gelöschte Daten verschwinden daher innerhalb von 30 Tagen aus allen Backups (Abschnitte 5, 6, 7, 9, 11 und 12).

15. Kontakt

Datenschutzfragen und -anfragen: contact@xiu.kr. Telefon: +82 507-1432-9182. Postanschrift: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Support und Sicherheitsmeldungen: siehe die Seite „Support“.