Datenschutzerklärung

1. Von uns erhobene personenbezogene Daten

• Mitglieder-Authentifizierung (Google-Anmeldung): E-Mail-Adresse, Name, Profilkennung
• Nutzungsdaten des Dienstes: Besprechungsagenden, angehängte Dokumente und deren extrahierter Text (einschließlich OCR), Aussagen der KI-Teammitglieder und Besprechungsergebnisse (Protokolle), ausgewählte Rollen, Sprache und Besprechungsmodus
• Zahlungsinformationen: Details zu Abonnementzahlungen (Bestellnummer, Betrag, Datum und Uhrzeit der Zahlung), die über Polar (Zahlungsdienstleister / Merchant of Record) verarbeitet werden. Angaben zum Zahlungsmittel wie Kartennummern werden von Polar verarbeitet, und das Unternehmen speichert sie nicht.
• Automatisch erhobene Angaben: Zugriffsprotokolle, Browser- und Geräteinformationen, Cookies (zur Aufrechterhaltung der Anmeldesitzungen)

2. Zweck der Erhebung und Verwendung personenbezogener Daten

• Identifizierung und Authentifizierung der Mitglieder sowie Bereitstellung des Dienstes (Durchführung von Besprechungen, Ordnen und Speichern von Ergebnissen)
• Zahlung von Tarifen und wiederkehrende Abrechnung sowie Bearbeitung von Rückerstattungen und Anfragen
• Betrieb und Sicherheit des Dienstes, Verhinderung von Missbrauch, Analyse von Nutzungsstatistiken und Qualitätsverbesserung

3. Auftragsverarbeitung und Weitergabe an Dritte (einschließlich Übermittlung ins Ausland)

Zur Bereitstellung des Dienstes beauftragt das Unternehmen die Verarbeitung personenbezogener Daten wie nachstehend dargestellt, wobei ein Teil der Verarbeitung im Ausland erfolgt.

Bei Standardbesprechungen können Besprechungsagenden und Dokumente an die oben aufgeführten KI-Anbieter übermittelt und von diesen verarbeitet werden. Sichere Besprechungen werden ausschließlich innerhalb einer dedizierten Google-Cloud-Vertex-AI-Umgebung verarbeitet und nicht an eine gesonderte KI-API eines Dritten übermittelt. Die Übermittlung erfolgt zum Zeitpunkt der Nutzung des Dienstes (Durchführung von Besprechungen, Anhängen von Dokumenten), und übermittelt werden die für diese Verarbeitung erforderlichen Besprechungsagenden, Dokumente und Texte.

Gefilterte Fehler- und Leistungsdiagnosedaten werden an den in den Vereinigten Staaten befindlichen Aufnahmeendpunkt von Sentry übermittelt. IP-Adresse, Nutzer-ID, E-Mail-Adresse und Authentifizierungstoken werden aus den aufbewahrten Daten entfernt oder herausgefiltert. Session Replay und Profiling sind deaktiviert.

4. Aufbewahrungs- und Nutzungsdauer

• Mitgliederdaten: bis zum Austritt des Mitglieds. Nach dem Austritt werden sie unverzüglich vernichtet.
• Besprechungsdaten: bis der Nutzer sie löscht oder seine Mitgliedschaft kündigt.
• Zahlungs- und Transaktionsaufzeichnungen: werden für die durch einschlägige Gesetze wie das koreanische Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr (Act on the Consumer Protection in Electronic Commerce) usw. vorgeschriebenen Zeiträume aufbewahrt (z. B. 5 Jahre für Verträge und Widerruf des Abonnements, 5 Jahre für Zahlungen) und anschließend vernichtet.
• Daten zur Fehler- und Leistungsüberwachung durch Sentry: werden bis zu 90 Tage lang aufbewahrt. Einige deidentifizierte oder pseudonymisierte Stichproben können gemäß den Richtlinien von Sentry länger aufbewahrt werden. Die Daten werden bei Vertragsbeendigung oder nach Eingang eines gültigen Löschantrags gelöscht.

5. Rechte der Nutzer

Nutzer können jederzeit Auskunft über ihre personenbezogenen Daten, deren Berichtigung, Löschung oder die Aussetzung der Verarbeitung verlangen und ihre Einwilligung durch Kündigung der Mitgliedschaft widerrufen. Anträge können über die nachstehenden Kontaktdaten eingereicht werden.

6. Maßnahmen zur Gewährleistung der Sicherheit

Das Unternehmen trifft angemessene Schutzmaßnahmen, darunter die Verwaltung der Zugriffsrechte auf personenbezogene Daten, die Verschlüsselung der Übertragungswege (HTTPS) und die Nichtspeicherung von Angaben zum Zahlungsmittel (die an Polar übertragen werden).

7. Cookies

Notwendige Cookies für Anmeldung, Sicherheit, Zahlungsstatus und Einwilligungseinstellungen werden immer verwendet. Mit Analyse-Einwilligung läuft Google Analytics serverseitig ohne Google-Browser-Tag oder -Cookie und erhält in den USA und anderen Ländern eine wechselnde pseudonyme Client-/Sitzungskennung, Ereignisname, Seitenpfad, Sprache und Kampagnenparameter zur Nutzungsanalyse. Nur mit Marketing-Einwilligung können Meta Pixel im Browser und die serverseitige Conversions API besuchte URLs und Abfrageparameter, Kampagnenparameter, Browser- und Gerätedaten, Conversion-Ereignisse und pseudonyme Kennungen zur Conversion-Messung, Attribution und Kampagnenoptimierung in die USA und andere Länder übermitteln. Besprechungsagenden, Anhänge und Kartennummern werden für diese optionalen Messungen nicht übermittelt.

Aufzeichnungen der Einwilligungswahl werden so lange aufbewahrt, wie dies zum Nachweis der Einhaltung geltenden Rechts erforderlich ist. Optionale Analyse- und Werbedaten sowie Kennungen werden nur für den kürzesten vom Unternehmen eingestellten oder nach Anbieter-Vertrag und -Richtlinie erforderlichen Zeitraum gespeichert und danach gelöscht oder aggregiert.

Die Einwilligung in Analyse und Marketing ist freiwillig; eine Ablehnung schränkt die Kernfunktionen des Dienstes nicht ein. Sie kann jederzeit über „Cookie-Einstellungen“ in der Fußzeile geändert oder widerrufen werden. Nach dem Widerruf endet das optionale Tracking; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

8. Datenschutzbeauftragter und Anfragen

• Betreiber: JumpingHigh Inc. (주식회사 점핑하이) (Vertreter: Ha-i Yoon)
• E-Mail: contact@roundroom.app

9. Mitteilungspflicht

Sollten dieser Erklärung Inhalte hinzugefügt, daraus gestrichen oder darin geändert werden, kündigt das Unternehmen dies ab 7 Tage vor dem Inkrafttreten innerhalb des Dienstes an.