Länderstandort ermittelt durch DB-IP
THE Y
DATENSCHUTZ & DATEN

Datenschutzerklärung

Gültig ab · August 30, 2026

0. Unternehmen und Datenschutzbeauftragter

  • Unternehmen: 주식회사 비즈코드 (Bizcode Co., Ltd.)
  • Dienst: THE-Y (visuelle Wortmarke in der Benutzeroberfläche: THE Y SEOUL)
  • Geschäftsführer: 최군성, 최재용
  • Handelsregisternummer: 560-81-03172
  • Registrierung des Versandhandels: 제 2026-인천미추홀-0705 호
  • Adresse: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
  • E-Mail: official.yshorts@gmail.com
  • Telefon: 010-7175-3805
  • Datenschutzbeauftragte: 최군성, 최재용

1. Zwecke der Verarbeitung

  • Wir verarbeiten personenbezogene Daten für die Registrierung, Authentifizierung, E-Mail-Verifizierung, das Zurücksetzen von Passwörtern, Sicherheits- und Betrugsprävention, die einheitliche Anmeldung bei THE-Y verbundenen Diensten für externe registrierte Nutzer und Vertragskunden, die von Nutzern genehmigte Verwaltung verbundener sozialer Kanäle, den Kundensupport sowie die Erfüllung gesetzlicher Pflichten.
  • Ändert sich der Verarbeitungszweck, holen wir, soweit gesetzlich erforderlich, eine gesonderte Einwilligung ein.

2. Verarbeitete personenbezogene Daten

  • Kontodaten: E-Mail-Adresse, Name, Passwort-Hash und Status der E-Mail-Verifizierung.
  • Daten zur Anmeldung über soziale Netzwerke: Anbieter (Google, KakaoTalk oder Naver), Nutzerkennung beim Anbieter, vom Anbieter übermittelte E-Mail-Adresse und Name sowie Zeitpunkt der letzten Anmeldung. Zugriffstoken des Anmeldeanbieters werden unmittelbar nach dem Abruf des Profils verworfen und nicht gespeichert.
  • Daten zur Verwaltung sozialer Kanäle (nur wenn der Nutzer diese Funktion verbindet): Plattform, Kennungen von Kanälen/Konten, Anzeigename und Kontotyp, vom Nutzer erteilte Berechtigungen, verschlüsselte Zugriffs- und Aktualisierungstokens für die Kanalverwaltung, vom Nutzer genehmigte Veröffentlichungen sowie Aufzeichnungen zu Kommentaren, Nachrichten/Posteingang und ausgeführten Automatisierungen, die begrenzten Inhalte, die für eine genehmigte Interaktionsfunktion erforderlich sind, und Metadaten hochgeladener Medien. Tokens für die Kanalverwaltung werden verschlüsselt und ausschließlich von THE Y gespeichert; sie werden niemals an einen verbundenen THE-Y-bezogenen Dienst weitergegeben.
  • Sicherheitsdaten: Anmeldeverlauf, gehashte Sitzungskennungen, gehashte Gerätekennungen, Hashes von IP- und Browserinformationen sowie Verlauf der Zwei-Faktor-Authentifizierungsabfragen.
  • Betriebsdaten: Aufzeichnungen zur Zustimmung zu den Nutzungsbedingungen, Protokolle von API-Client-Aufrufen und Prüfprotokolle für Administratoren.
  • THE Y speichert keine API-Client-Geheimnisse, Passwörter, Bestätigungscodes oder Sitzungstokens im Klartext – sie werden als Hashes gespeichert.
  • Zahlungsdaten: verbundener Dienst, Bestell-ID, ausgewählter Anbieter (Toss oder Paddle), Transaktions-ID des Anbieters, Rückgabe- oder Stornierungs-URL, Währung und Wechselkurs-Snapshot, Spracheinstellung sowie die Mindestdaten, die zur Zuordnung des Ergebnisses erforderlich sind.

3. Aufbewahrung und Löschung

  • Kontodaten werden bis zur Beendigung der Mitgliedschaft oder bis zum Ablauf einer gesetzlichen Aufbewahrungsfrist gespeichert.
  • E-Mail-Verifizierungstokens und Tokens zum Zurücksetzen des Passworts werden unmittelbar nach Erfüllung ihres Zwecks oder Ablauf unbrauchbar gemacht.
  • Wird ein sozialer Kanal getrennt, blockiert THE-Y sofort neue Kanalaktivitäten, fordert den Widerruf des Tokens an und entfernt lokale Zugangsdaten nach Abschluss des zeitlich begrenzten Widerrufsverfahrens. Vom Anbieter stammende Kanaldatensätze und Veröffentlichungsvorgänge werden zusammen mit dieser Verbindung entfernt; ein Original, das in der Medienbibliothek des Nutzers gespeichert ist, unterliegt der gesonderten Entscheidung zur Löschung von Medien bzw. des Kontos. Ein Antrag auf Kontolöschung umfasst die dafür infrage kommenden hochgeladenen Medien des Nutzers, Kanaldaten, Veröffentlichungsvorgänge, Postfachdaten und Automatisierungen. Rohe Webhooks des Anbieters werden 7 Tage lang gespeichert, nicht abgeschlossene Uploads 7 Tage nach Ende der Verarbeitung, Inhalte von Postfachnachrichten standardmäßig 90 Tage und Einwilligungs- und Prüfprotokolle ohne Nachrichtentext 1 Jahr. X-Inhalte, deren Löschung X oder ein Nutzer von THE-Y verlangt oder deren Löschung bzw. Suspendierung auf X THE-Y bestätigt, werden jedoch gemäß der X-Entwicklerrichtlinie innerhalb von 24 Stunden und damit vor Ablauf der allgemeinen Aufbewahrungsfrist entfernt. Wird der API-Zugriff auf X beendet, werden die betreffenden X-Daten innerhalb von 10 Werktagen gelöscht.
  • Sicherheitsprotokolle werden so lange wie für die Reaktion auf Vorfälle, die Fehleranalyse und die Einhaltung gesetzlicher Vorschriften erforderlich aufbewahrt und anschließend vernichtet oder anonymisiert.

4. Weitergabe an Dritte & Beauftragung mit der Verarbeitung

  • Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter.
  • Wir können Auftragsverarbeiter nur in dem Umfang einsetzen, der zur Bereitstellung des Dienstes erforderlich ist, etwa für den E-Mail-Versand, den Betrieb der Infrastruktur sowie den Betrieb von Datenbanken und Caches.
  • Bei jeder Auftragsverarbeitung legen wir den Auftragsverarbeiter, den Zweck und die Aufbewahrungsdauer gemäß geltendem Recht fest und setzen die erforderlichen Sicherheitsmaßnahmen um.
  • Wenn ein Nutzer eine Verbindung zu einem Instagram, Facebook, YouTube, TikTok-, X- oder Threads-Kanal herstellt oder dort etwas veröffentlicht, verarbeitet die jeweilige Plattform gemäß ihren eigenen Richtlinien ausschließlich den ausgewählten Kanal, den Beitrag, Kommentar oder die Nachricht sowie die für die genehmigte Plattformfunktion erforderlichen Mindestmetadaten. THE Y nennt unmittelbar vor der Verbindung erneut den anbieterspezifischen Umfang, die Einschränkungen und den Zweck.
  • Grenzüberschreitende Verarbeitung: Eine ausgewählte Plattform kann die für ihre Funktion erforderlichen Daten gemäß ihren eigenen Richtlinien außerhalb des Landes des Nutzers verarbeiten. THE-Y ermöglicht keine produktive Verbindung, bevor die anbieterspezifische Prüfung der Verarbeitung und Übermittlung sowie der lokalisierte Hinweis vor der Verbindung genehmigt wurden. Die aktuellen Links zu den Datenschutzerklärungen der Anbieter werden auf der öffentlichen Social-Support-Seite und unmittelbar vor der Verbindung angezeigt.
  • Paddle.com Market Ltd. – Händler des Zahlungsverkehrs für über Paddle ausgewählte Transaktionen, einschließlich Zahlung, Rückerstattungen, Belegen, Steuern und Betrugsprävention. Toss Payments – Zahlungsdienstleister für über Toss ausgewählte Transaktionen, bei denen BizCode Co., Ltd. Verkäufer bleibt. THE Y erhebt oder speichert keine Kartennummern direkt.

5. Ihre Rechte

  • Sie können Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten sowie die Einschränkung ihrer Verarbeitung und den Widerruf Ihrer Einwilligung beantragen.
  • Anfragen können über die Kontoverwaltung im Dienst oder an official.yshorts@gmail.com gestellt werden.
  • Streitbeilegung (Korea): Ausschuss für die Schlichtung von Streitigkeiten über personenbezogene Daten (1833-6972), Meldestelle für Verletzungen des Schutzes personenbezogener Daten (118), Oberste Staatsanwaltschaft (1301), Nationale Polizeibehörde (182).

6. Cookies & Sitzungen

  • Unbedingt erforderliche Cookies werden ausschließlich für Authentifizierungssitzungen, Administratorsitzungen und Sicherheitszwecke verwendet.
  • THE Y-Sitzungscookies verwenden die Attribute HttpOnly und SameSite sowie in der Produktionsumgebung das Attribut Secure.

7. Sicherheit und Benachrichtigung bei Datenschutzverletzungen

  • Wir verwenden Transportverschlüsselung, Argon2id-Passworthashes, getrennte Schlüssel, Zugriffskontrollen, Audit-Protokolle, Schutzmaßnahmen gegen Kontomissbrauch und speichern keine Token im Klartext.
  • Wird eine Verletzung des Schutzes personenbezogener Daten bestätigt oder ein möglicher Vorfall festgestellt, benachrichtigen wir die betroffenen Nutzer und die Aufsichtsbehörde unverzüglich, soweit gesetzlich vorgeschrieben.
  • Die Benachrichtigung enthält Angaben zum Vorfall, zu den betroffenen personenbezogenen Daten, zum Zeitpunkt des Vorfalls, zu Maßnahmen zur Schadensbegrenzung und zu verfügbaren Abhilfemaßnahmen.

8. Schutz Minderjähriger

  • THE Y richtet sich nicht an Kinder.
  • In Korea dürfen Personen unter 14 sich nicht ohne Zustimmung eines gesetzlichen Vertreters registrieren. Kann diese Zustimmung nicht verifiziert werden, wird die Nutzung eingeschränkt oder die Daten werden unverzüglich gelöscht.
  • Wir erheben wissentlich keine personenbezogenen Daten von Kindern in den USA unter 13. Wird festgestellt, dass ein Nutzer unter 13 ist, wird das Konto gelöscht und die zugehörigen Daten werden unverzüglich vernichtet.
  • Nutzer in der EU unter 16 (13–16, je nach Mitgliedstaat) benötigen die Zustimmung eines Elternteils oder Erziehungsberechtigten.

9. Änderungen dieser Richtlinie

  • Wesentliche Änderungen werden mindestens 7 Tage vor ihrem Inkrafttreten angekündigt, für Nutzer nachteilige Änderungen mindestens 30 Tage vorher. Ist eine Einwilligung erforderlich, wird diese gesondert eingeholt.

10. Kontakt

  • Adresse: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
  • Telefon: 010-7175-3805
  • E-Mail: official.yshorts@gmail.com
  • Datenschutzbeauftragte: 최군성, 최재용

11. Google and YouTube API Services

  • THE-Y uses YouTube API Services only for publishing and channel-management functions that the user connects and approves.
  • YouTube features are subject to the YouTube Terms of Service (https://www.youtube.com/t/terms) and Google Privacy Policy (https://policies.google.com/privacy).
  • You may revoke THE-Y's access to Google data at any time in Google Security Settings: https://security.google.com/settings/security/permissions.
  • THE-Y processes only the approved channel data needed for the stated function. Access, storage, sharing, and deletion are described in this policy and in the channel-connection screen.
  • THE-Y's use and transfer to any other app of information received from Google APIs adheres to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Google and YouTube data is not used for advertising targeting, sale, credit or lending decisions, or to train or improve general-purpose AI or ML models.
  • THE-Y does not provide Google OAuth credentials to THE-Y related services, including YShorts. It transfers only the minimum result needed for a user-approved, visible feature through a request whose permission and purpose THE-Y verifies.