Datenschutzerklärung von wehahee (Step Village)

Version 1.0 · Gültig ab 14. Oktober 2026

wehahee (im Folgenden „das Unternehmen“) betreibt die mobile App „Step Village“ (im Folgenden „die App“) und die Vorstellungswebsite der App (im Folgenden „die Website“). Um die Freiheit und die Rechte der betroffenen Personen zu schützen, hält sich das Unternehmen an das Gesetz zum Schutz personenbezogener Informationen der Republik Korea (PIPA) und die damit verbundenen Gesetze, verarbeitet personenbezogene Daten rechtmäßig und bewahrt sie sicher auf. Nach Artikel 30 des PIPA legt das Unternehmen diese Datenschutzerklärung fest und veröffentlicht sie, um zu erklären, wie personenbezogene Daten verarbeitet und geschützt werden, und um damit verbundene Beschwerden schnell und reibungslos zu bearbeiten.

Mit der App baust und gestaltest du mit deinen gegangenen Schritten ein kleines Dorf auf einer Insel im Meer. Die App verarbeitet deine Schrittzahl nur auf deinem Gerät und sendet sie an niemanden, auch nicht an das Unternehmen. Die App hat keine Kontoregistrierung, keinen Server, keine Analysetools und keine Werbung. Das Unternehmen verarbeitet nur die personenbezogenen Daten, die für die unten genannten Zwecke mindestens nötig sind.

Zusammenfassung — Eine kurze Zusammenfassung der wichtigsten Punkte dieser Erklärung. Die Einzelheiten stehen in den Abschnitten unten.

• Personenbezogene Daten, die das Unternehmen verarbeitet

  Anfragen per E-Mail (E-Mail-Adresse, dein Name, falls angegeben, die Anfrage) · Zugriffsprotokolle der Website (IP-Adresse, Browserinformationen)

• Nur auf deinem Gerät verarbeitete Daten

  Schrittzahl (Gesundheitsdaten) und Dorfdaten — werden nie an das Unternehmen gesendet

• Speicherdauer

  Anfragen: 1 Jahr nach ihrer Erledigung

• Weitergabe an Dritte

  Keine

• Auftragsverarbeiter und Übermittlungen ins Ausland

  Google LLC (Anfrage-E-Mails), Cloudflare, Inc. (Website) — USA und weitere Länder

• Fragen und Beschwerden

  Datenschutzverantwortlicher Dongha Ko · wehahee@gmail.com

1. Zwecke der Verarbeitung

(1) Das Unternehmen verarbeitet personenbezogene Daten nur für die folgenden Zwecke. Sie werden für keinen anderen Zweck verwendet; ändert sich ein Zweck, ergreift das Unternehmen die nötigen Maßnahmen, etwa eine gesonderte Einwilligung nach Artikel 18 des PIPA einzuholen.

• Bearbeitung von Anfragen und Beschwerden — Annahme und Bearbeitung von Anfragen und Beschwerden per E-Mail und Antwort mit dem Ergebnis
• Bereitstellung und Schutz der Website — Ausliefern der Seiten der Website und Abwehr auffälliger Zugriffe (Angriffe)

(2) Die App verarbeitet Gesundheitsdaten und App-Daten auf deinem Gerät für die folgenden Zwecke. Diese Daten werden nicht an das Unternehmen gesendet (Abschnitt 2 Absatz 3).

• Deine Schrittzahl in Fußspuren umwandeln (1 Schritt = 1 Fußspur) und dich dein Dorf mit Fußspuren gestalten lassen
• Deinen Schrittverlauf der letzten Zeit anzeigen
• Wenn du Schritt-Mitteilungen einschaltest, die Abenderinnerung und die Mitteilung zum Schrittziel auf deinem Gerät erstellen
• Wenn du das Widget zum Home-Bildschirm hinzufügst, darin Dorfnamen, Stufe, Fußspuren und die heutigen Schritte anzeigen

(3) Gesundheitsdaten wie deine Schrittzahl werden nie für Werbung, Marketing oder Data-Mining verwendet.

2. Verarbeitete personenbezogene Daten

(1) Ohne Einwilligung verarbeitete personenbezogene Daten — Das Unternehmen verarbeitet die folgenden personenbezogenen Daten ohne Einwilligung der betroffenen Person.

(2) Mit Einwilligung verarbeitete personenbezogene Daten — Das Unternehmen verarbeitet keine personenbezogenen Daten auf Grundlage einer Einwilligung.

(3) Nur auf deinem Gerät verarbeitete Daten (Verarbeitung auf dem Gerät) — Die folgenden Daten werden direkt auf deinem Gerät verarbeitet und nie an Server des Unternehmens oder anderswohin gesendet (das Unternehmen hat keine Server). Das Unternehmen kann sie weder einsehen noch erhalten, und sie werden von deinem Gerät gelöscht, wenn du die App löschst (ausgenommen die ursprünglichen Daten in der Health-App und Dorfbilder, die du in der Fotos-App gesichert oder an andere Apps gesendet hast).

(4) Schritte, die du in der Health-App von Hand eingegeben hast, werden bei der Berechnung der Fußspuren nicht berücksichtigt. Schritt-Mitteilungen werden auf deinem Gerät erstellt und nur dort angezeigt, ohne über einen Server des Unternehmens oder einen Push-Mitteilungsdienst zu laufen.

(5) Das Unternehmen und die App verarbeiten keine eindeutigen Identifikationsdaten wie die Einwohnerregistrierungsnummer, keinen Standort (GPS), keine Kontakte, keine Kamera, keine Werbe-ID (IDFA) und keine Anbieter-ID (IDFV), und die App fragt nicht nach der Berechtigung für App-Tracking-Transparenz.

3. Kinder unter 14 Jahren

(1) Das Unternehmen verarbeitet personenbezogene Daten von Kindern unter 14 Jahren nicht in einer Weise, die die Einwilligung eines gesetzlichen Vertreters erfordert. Die App sendet die Daten keiner Nutzerin und keines Nutzers an das Unternehmen, auch nicht die von Kindern (Abschnitt 2 Absatz 3).

(2) Möchte ein Kind unter 14 Jahren mit uns Kontakt aufnehmen, bitten wir, dass ein gesetzlicher Vertreter (Elternteil oder Vormund) dies stattdessen tut.

4. Verarbeitung und Speicherdauer

(1) Das Unternehmen verarbeitet und speichert personenbezogene Daten innerhalb der gesetzlich vorgeschriebenen Dauer oder der Dauer, die nötig ist, um die von der betroffenen Person gewünschten Maßnahmen zu ergreifen.

(2) Die Verarbeitungs- und Speicherdauer der einzelnen Daten ist wie folgt.

• Anfragen und Beschwerden: 1 Jahr nach Erledigung der Anfrage (falls dieselbe Anfrage erneut kommt oder ein Streit entsteht). Läuft eine Ermittlung wegen eines Gesetzesverstoßes, bis zu deren Abschluss
• Zugriffsprotokolle der Website: Das Unternehmen erhebt und speichert keine Zugriffsprotokolle (die Protokollspeicherung des Hostings wird nicht genutzt). Der Hosting-Anbieter (Abschnitt 7) verarbeitet sie so lange, wie es zum Ausliefern der Seiten und zum Schutz der Website nötig ist, und löscht sie dann nach seiner eigenen Datenschutzerklärung

(3) Daten, die die App auf deinem Gerät verarbeitet (Abschnitt 2 Absatz 3), bleiben auf deinem Gerät, bis du die App löschst.

(4) App-Daten werden nicht in iCloud (CloudKit oder iCloud Drive) hochgeladen und sind von Gerätebackups (iCloud-Backup und Computer-Backup) ausgeschlossen. Dein gestaltetes Dorf lässt sich daher nicht wiederherstellen, wenn du das Gerät wechselst oder die App neu installierst. Die ursprünglichen Daten in der Health-App bleiben in der Health-App erhalten.

5. Verfahren und Methode der Löschung

(1) Werden personenbezogene Daten nicht mehr benötigt, etwa weil die Speicherdauer abgelaufen oder der Zweck erreicht ist, löscht das Unternehmen sie unverzüglich.

(2) Das Unternehmen bewahrt keine personenbezogenen Daten aufgrund anderer Gesetze auf, sobald sie nicht mehr benötigt werden.

(3) Verfahren und Methode der Löschung sind wie folgt.

• Verfahren: Der Datenschutzverantwortliche (Abschnitt 13) prüft Anfrage-E-Mails, deren Speicherdauer abgelaufen ist, und löscht sie.
• Methode: Anfrage-E-Mails sind elektronische Dateien und werden im E-Mail-Dienst endgültig gelöscht, sodass sie nicht wiederhergestellt werden können (einschließlich Leeren des Papierkorbs). Das Unternehmen druckt keine personenbezogenen Daten aus und bewahrt sie nicht auf Papier auf.

(4) Daten, die die App auf deinem Gerät verarbeitet, löscht das Betriebssystem, wenn du die App löschst. Das Unternehmen hat keinen Zugriff auf diese Daten und kann sie daher nicht für dich löschen.

6. Weitergabe an Dritte

(1) Das Unternehmen gibt keine personenbezogenen Daten an Dritte weiter, außer in den Fällen, die Artikel 17 und 18 des PIPA erlauben, etwa mit deiner gesonderten Einwilligung oder wenn ein Gesetz es ausdrücklich verlangt.

(2) Das Unternehmen nutzt oder übermittelt personenbezogene Daten nicht zusätzlich ohne Einwilligung nach Artikel 15 Abs. 3 und Artikel 17 Abs. 4 des PIPA.

(3) Die App enthält keine Analyse-, Werbe- oder Absturzberichtswerkzeuge. Würde eines hinzugefügt, überarbeitet das Unternehmen zuerst diese Erklärung und informiert nach Abschnitt 17.

7. Auftragsverarbeitung

(1) Damit personenbezogene Daten reibungslos bearbeitet werden, beauftragt das Unternehmen die folgenden Verarbeitungsaufgaben. Beide Auftragsverarbeiter sind ausländische Unternehmen; die Angaben zur Übermittlung ins Ausland stehen in Abschnitt 8.

(2) Ändern sich die beauftragten Aufgaben oder die Auftragsverarbeiter, veröffentlicht das Unternehmen dies unverzüglich in dieser Datenschutzerklärung.

8. Übermittlungen ins Ausland

(1) Im Rahmen der Beauftragung nach Abschnitt 7 übermittelt das Unternehmen personenbezogene Daten wie folgt ins Ausland (Auftragsverarbeitung und Speicherung) und informiert darüber nach Artikel 28-8 Abs. 2 des PIPA.

(2) Wie du eine Übermittlung ins Ausland ablehnst, das Verfahren und die Folgen — Du kannst die Übermittlung deiner personenbezogenen Daten ins Ausland ablehnen. Wenn deine Anfrage-E-Mail nicht übermittelt werden soll, sende keine Anfrage per E-Mail; eine bereits gesendete Anfrage-E-Mail kannst du über den Kontakt in Abschnitt 13 löschen lassen. Da das Unternehmen Anfragen nur per E-Mail annimmt, kann es deine Anfrage dann nicht per E-Mail entgegennehmen. Wenn deine Zugriffsprotokolle der Website nicht übermittelt werden sollen, öffne die Website nicht. In beiden Fällen ist die Nutzung der App nicht betroffen.

(3) Daten, die die App auf deinem Gerät verarbeitet (Abschnitt 2 Absatz 3), werden weder in Auftrag gegeben noch ins Ausland übermittelt.

9. Sicherheitsmaßnahmen

Das Unternehmen trifft die folgenden Maßnahmen, um personenbezogene Daten zu schützen.

• Organisatorische Maßnahmen — der Datenschutzverantwortliche bearbeitet die Daten selbst (möglichst wenige Personen mit Zugriff); Gesundheitsdaten werden nie für Werbung, Marketing oder Data-Mining verwendet; vor jeder Änderung, durch die Daten das Gerät verlassen würden, wird zuerst diese Erklärung überarbeitet und eine Einwilligung eingeholt (Abschnitt 17)
• Technische Maßnahmen — keine Funktion sendet Gesundheitsdaten oder App-Daten vom Gerät; keine Analyse- oder Werbetools und keine Werbe-ID in der App; Speicherung unter der App-Isolierung (Sandbox) von iOS und dem Datenschutz des Geräts (Verschlüsselung); ausgeschlossen von iCloud-Uploads und Gerätebackups (einschließlich der Kopie für das Widget); keine Gesundheitswerte in den Protokollen der App; Links, die die App von außen öffnen, können nur erlaubte Bildschirme öffnen; die Website läuft ohne Cookies, Analysetools oder externe Anfragen, und ihre Protokollspeicherung wird nicht genutzt
• Physische Maßnahmen — die einzigen personenbezogenen Daten, die das Unternehmen aufbewahrt, sind Anfrage-E-Mails; es gibt keinen Serverraum und keine Papierakten; Anfrage-E-Mails unterliegen den physischen Zugangskontrollen der Rechenzentren der Auftragsverarbeiter (Abschnitt 7)

10. Mögliche Offenlegung sensibler Daten und wie du sie privat hältst

(1) Das Unternehmen verarbeitet keine sensiblen Daten. Deine Schrittzahl wird nur auf deinem Gerät verarbeitet (Abschnitt 2 Absatz 3), und die App hat keine Funktion, die Gesundheitsdaten wie deine Schrittzahl anderen Menschen zeigt. Dorfbilder enthalten keine Schrittzahl und keine anderen Zahlen.

(2) Wenn du jedoch das Widget zum Home-Bildschirm hinzufügst, erscheinen die heutigen Schritte auf dem Bildschirm deines Geräts. Damit andere sie nicht sehen, entferne das Widget von deinem Home-Bildschirm.

11. Automatische Erfassungswerkzeuge und wie du sie ablehnst

(1) Die App und die Website verwenden keine Cookies, und die Website nutzt auch keinen Browserspeicher. Daher sind keine Einstellungen nötig, um Cookies abzulehnen.

(2) App-Daten werden nur im eigenen Speicher der App (Datenbank) auf deinem Gerät gespeichert und nicht über das Internet gesendet.

(3) Das Unternehmen erhebt keine Verhaltensdaten und betreibt keine personalisierte Werbung, und es erlaubt Dritten nicht, über die App oder die Website Verhaltensdaten zu erheben.

(4) Nur wenn du auf deinem Gerät „Mit App-Entwicklungsteams teilen“ eingeschaltet hast, stellt Apple App-Entwicklern nach der Datenschutzrichtlinie von Apple Nutzungsstatistiken und Absturzberichte bereit, die dich nicht identifizieren. Das Unternehmen nutzt sie nur, um die App und ihre Stabilität zu verbessern. So schaltest du das Teilen aus: Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen → Mit App-Entwicklungsteams teilen.

12. Rechte der betroffenen Personen und ihrer gesetzlichen Vertreter und wie sie ausgeübt werden

(1) Du kannst vom Unternehmen jederzeit verlangen, die von ihm verarbeiteten personenbezogenen Daten (Abschnitt 2 Absatz 1) einzusehen, zu berichtigen oder zu löschen oder ihre Verarbeitung einzustellen (im Folgenden deine „Rechte“). Das Unternehmen verarbeitet keine personenbezogenen Daten auf Grundlage einer Einwilligung.

(2) Die Rechte eines Kindes unter 14 Jahren übt sein gesetzlicher Vertreter aus. Minderjährige ab 14 Jahren können ihre Rechte selbst oder über ihren gesetzlichen Vertreter ausüben.

(3) Du kannst deine Rechte per E-Mail (Abschnitt 13) oder schriftlich (an die unten genannte Geschäftsadresse) ausüben. Das Unternehmen teilt dir das Ergebnis innerhalb von 10 Tagen nach Eingang deines Anliegens mit.

(4) Du kannst deine Rechte auch über eine Vertretung ausüben, etwa deinen gesetzlichen Vertreter oder eine von dir bevollmächtigte Person. In diesem Fall ist eine Vollmacht nach dem Formular in Anhang 11 der Bekanntmachung über die Methoden der Verarbeitung personenbezogener Daten (Korea) vorzulegen.

(5) Anliegen auf Einsicht oder Einstellung der Verarbeitung können nach Artikel 35 Abs. 4 und Artikel 37 Abs. 2 des PIPA eingeschränkt sein, und die Löschung kann nicht verlangt werden, wenn ein anderes Gesetz vorschreibt, dass die Daten erhoben werden müssen.

(6) Das Unternehmen prüft, ob die Person, die ein Anliegen stellt, die betroffene Person oder eine berechtigte Vertretung ist. Stellst du das Anliegen von der E-Mail-Adresse, die du für deine Anfrage benutzt hast, bestätigt das Unternehmen es über diese Adresse.

(7) Das Unternehmen bewahrt die Daten, die die App auf deinem Gerät verarbeitet (Abschnitt 2 Absatz 3), nicht auf; du verwaltest sie selbst. Wenn du die App löschst, wird alles gelöscht. Du kannst den Zugriff auf deine Schrittzahl jederzeit beenden: Einstellungen → Datenschutz & Sicherheit → Health → Step Village. Dann entstehen keine neuen Fußspuren, und dein gestaltetes Dorf bleibt erhalten.

13. Datenschutzverantwortlicher

(1) Das Unternehmen hat den folgenden Datenschutzverantwortlichen benannt, der für die gesamte Verarbeitung personenbezogener Daten verantwortlich ist und damit verbundene Beschwerden und Abhilfe bearbeitet. Das Unternehmen ist ein Einzelunternehmen ohne eigene Abteilung; der Datenschutzverantwortliche kümmert sich selbst um den Datenschutz und um Beschwerden.

• Datenschutzverantwortlicher: Dongha Ko (Inhaber)
• Kontakt: wehahee@gmail.com

(2) Du kannst alle Datenschutzfragen, Beschwerden, Anliegen auf Abhilfe oder Einsicht, die sich aus der Nutzung der App oder der Website ergeben, an den obigen Kontakt senden, und das Unternehmen antwortet unverzüglich.

14. Rechtsbehelfe

Wenn du wegen einer Verletzung deiner personenbezogenen Daten Abhilfe brauchst, etwa eine Streitbeilegung oder Beratung, kannst du dich mit einer Meldung oder Beratungsanfrage an die folgenden koreanischen Stellen wenden.

• Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten: 1833-6972 (www.kopico.go.kr)
• Meldestelle für Verletzungen personenbezogener Daten: 118 (privacy.kisa.or.kr)
• Koreanische Nationalpolizei: 182 (ecrm.police.go.kr)

15. App-Berechtigungen

(1) Die App nutzt die folgenden Berechtigungen. Jede wird beim ersten Bedarf über das Systemfenster abgefragt, und du kannst sie ablehnen.

(2) Du kannst jede Berechtigung jederzeit in der App Einstellungen ändern. Health änderst du über den Weg in Abschnitt 12 Absatz 7; Mitteilungen und Fotos änderst du, indem du in der App Einstellungen nach Step Village suchst.

16. Was nicht zutrifft

Folgendes trifft auf das Unternehmen nicht zu. Sollte eines davon einmal zutreffen, überarbeitet das Unternehmen zuerst diese Erklärung.

• Das Unternehmen verarbeitet keine pseudonymisierten Daten.
• Das Unternehmen trifft keine Entscheidungen auf Grundlage personenbezogener Daten, die ein vollautomatisiertes System verarbeitet (automatisierte Entscheidungen).
• Das Unternehmen betreibt keine festen oder mobilen Videoüberwachungsgeräte.
• Das Unternehmen ist ein Unternehmen mit Sitz in Korea und muss keinen inländischen Vertreter nach Artikel 31-2 des PIPA benennen.
• Das Unternehmen ist kein Datenübermittler, der Anträgen auf Übermittlung personenbezogener Daten nach Artikel 35-2 des PIPA unterliegt.

17. Änderungen dieser Erklärung

(1) Diese Datenschutzerklärung gilt ab dem oben angegebenen Datum. Dies ist die erste Version (Version 1.0).

(2) Frühere Versionen findest du mit ihrem jeweiligen Geltungszeitraum unter „Versionsverlauf“ unten auf der Seite der Datenschutzerklärung der Website.

(3) Ändert sich diese Erklärung, informiert das Unternehmen in der App und auf der Website mindestens 7 Tage vor Inkrafttreten (bei Änderungen, die deine Rechte wesentlich betreffen, mindestens 30 Tage vorher). Wesentliche Änderungen, etwa bei den verarbeiteten Daten oder den Zwecken, werden zusätzlich mit einer Gegenüberstellung des Textes vor und nach der Änderung erklärt.

(4) Jede Änderung, durch die Daten das Gerät verlassen würden (zum Beispiel Konten, Synchronisierung oder Analysetools), wird vor Inkrafttreten in der App angekündigt, und deine Einwilligung wird eingeholt.

(5) Diese Erklärung wurde auf Koreanisch verfasst und wird auch auf Englisch, Japanisch, Chinesisch (traditionell), Spanisch, Französisch, Deutsch und Portugiesisch bereitgestellt. Weicht eine Übersetzung von der koreanischen Fassung ab, gilt die koreanische Fassung.

wehahee · Inhaber: Dongha Ko · Unternehmensregisternummer 751-02-04369
202, 20 Saeteosan 16-gil, Mapo-gu, Seoul (Seongsan-dong), Republic of Korea · E-Mail wehahee@gmail.com