Datenschutzerklärung

Wolha (Website sowie Android- und iOS-Apps, im Folgenden der „Dienst“), betrieben von 크레이빙(CRAVING) (im Folgenden das „Unternehmen“), hält das koreanische Gesetz zum Schutz personenbezogener Daten sowie weitere einschlägige Gesetze ein. Diese Datenschutzerklärung erläutert, welche Informationen der Dienst erhebt und wie er sie verwendet, weitergibt, aufbewahrt und vernichtet.

1. Erhobene personenbezogene Daten

[Bei Registrierung und Anmeldung — erforderlich]

• Registrierung per E-Mail: E-Mail-Adresse und Passwort (gespeichert mit nicht umkehrbarer Einweg-Verschlüsselung)
• Social Login (Kakao, Google, Apple): die vom jeweiligen Anbieter vergebene Mitgliedskennung, die vom Anbieter übermittelte E-Mail-Adresse und der Name (sofern Sie der Weitergabe zugestimmt haben) sowie bei Kakao das Geschlecht
• Der Nickname und der Chat-Name, die Sie im Dienst verwenden
• Geschlecht und Geburtsjahr — zur Bestätigung, dass Sie mindestens 15 Jahre alt sind, sowie zur Personalisierung des Dienstes und für Statistiken

[Bei Nutzung bestimmter Funktionen — optional]

• Einstellungen und Beschreibungen, die Sie beim Erstellen eines Charakters eingeben, sowie von Ihnen hochgeladene Bilder
• Von Ihnen verfasste Personas (Selbstvorstellungen) und Chat-Notizen
• Inhalte, die Sie über den Wirt-Chat, das Senden von Feedback oder Meldungen übermitteln
• Wenn Sie Benachrichtigungen erlauben: der Push-Token des Geräts (Android-/iOS-App) oder die Push-Abonnementdaten des Browsers
• Beim Kauf kostenpflichtiger Produkte: Bestellnummer, Produkt, Zahlungsbetrag, Art des Zahlungsmittels, Zahlungsstatus sowie Transaktionsbestätigungsdaten des App-Marktplatzes (Google Play, App Store). Zahlungsmitteldaten wie Kartennummern erhält das Unternehmen nicht; diese werden vom Zahlungsdienstleister und den App-Marktplätzen verarbeitet.

[Bei der Nutzung des Dienstes automatisch erzeugte und erhobene Daten]

• Inhalte Ihrer Gespräche mit KI-Charakteren sowie Gesprächszusammenfassungen
• Von der KI auf Grundlage Ihrer Gespräche zusammengestellte Personalisierungsdaten wie Ihre Vorlieben und Beziehungserinnerungen (siehe Abschnitt 4 unten)
• Suchbegriffe
• Nutzungsdaten: besuchte Seiten, Verweildauer, Aufzeichnungen wichtiger Aktionen wie Registrierung und Zahlung sowie der Verlauf der Verwendung der Währung im Dienst
• Daten zur Registrierungsherkunft: Kampagnenwerte (UTM) aus Werbung und geteilten Links, die Domain der verweisenden externen Website sowie Empfehlungscodes
• Geräte- und Zugriffsdaten: Gerätetyp und -modell, Betriebssystem, Browser, Bildschirmauflösung, ob die App genutzt wird und deren Version, Zugriffsprotokolle und Zugriffs-IP (Aufzeichnungen des Hosting-Servers), Cookies und Sitzungen
• Bei Fehlern: die Fehlermeldung, der Pfad der Seite, auf der der Fehler auftrat, sowie Geräte- und Browserdaten

2. Zwecke der Erhebung und Verwendung

• Identifizierung von Mitgliedern, Anmeldung, Kontoverwaltung sowie Sperrung der Registrierung für Personen unter 15 Jahren
• Bereitstellung und Personalisierung der Kernfunktionen wie Chats mit KI-Charakteren sowie Erstellen und Teilen von Charakteren
• Abwicklung von Zahlung, Bereitstellung und Stornierung kostenpflichtiger Produkte sowie Verwaltung des Kaufverlaufs
• Versand von Benachrichtigungen (Push), Übermittlung von Ankündigungen und Beantwortung von Kundenanfragen
• Verbesserung des Dienstes durch Nutzungsstatistiken und Analyse der Registrierungsherkunft
• Missbrauchsprävention: Sperrung schädlicher Inhalte und Bearbeitung von Meldungen, Verhinderung der mehrfachen Inanspruchnahme von Registrierungsvorteilen durch Beendigung der Mitgliedschaft und erneute Registrierung sowie Fehleranalyse

3. Aufbewahrungsdauer

Personenbezogene Daten werden grundsätzlich bis zur Beendigung Ihrer Mitgliedschaft aufbewahrt. Bei Beendigung der Mitgliedschaft werden mit Ihrem Konto verknüpfte Daten — etwa Ihr Konto, Ihre Gespräche, von Ihnen erstellte Charaktere, Push-Tokens und der Verlauf Ihrer Anfragen — unverzüglich gelöscht. Die folgenden Daten werden jedoch für die nachstehend genannten Zeiträume aufbewahrt.

• Aufzeichnungen über Verträge und Widerrufe sowie über Zahlungen und die Lieferung von Waren: 5 Jahre / Aufzeichnungen über Verbraucherbeschwerden oder Streitbeilegung: 3 Jahre (Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr u. a.)
• Zugriffsprotokolle: 3 Monate (Gesetz zum Schutz des Kommunikationsgeheimnisses)
• Das Zahlungsjournal und Nutzungsstatistiken (Aufzeichnungen über Besuche, Aktionen und Fehler) können nach Beendigung der Mitgliedschaft ohne Verknüpfung mit dem Konto für die oben genannten Zeiträume oder im Rahmen statistischer Zwecke aufbewahrt werden.
• E-Mail-Adresse und Social-Login-Kennung eines gelöschten Kontos werden ausschließlich als Hashwerte aufbewahrt, aus denen sich die ursprünglichen Werte nicht wiederherstellen lassen, und nur dazu verwendet, bei erneuter Registrierung die doppelte Gewährung von Registrierungsvorteilen zu verhindern.

4. KI-Verarbeitung und Personalisierung

Um Antworten der KI-Charaktere zu erzeugen, Gespräche zusammenzufassen, Ihre Vorlieben und Beziehungserinnerungen zu ordnen und die Suche zu unterstützen, verarbeitet der Dienst Gesprächsinhalte, Notizen, Personas und Suchbegriffe mit einem KI-Modell (Google Gemini). Nachrichten, die über den Wirt-Chat (Kundenanfragen) gesendet werden, verarbeitet dasselbe KI-Modell, um Anfragen zu kategorisieren, automatische Eingangsbestätigungen zu verfassen sowie Zusammenfassungen und Übersetzungen für den Betreiber zu erstellen; die Antworten verfasst der Betreiber persönlich. Die zusammengestellten Personalisierungsdaten werden ausschließlich dafür verwendet, dass spätere Gespräche natürlich anknüpfen, und nicht zu Werbezwecken genutzt. Wir empfehlen, in Gesprächen keine sensiblen personenbezogenen Daten wie Angaben zur Gesundheit, Überzeugungen oder Kontaktdaten einzugeben. Ihren Chatverlauf können Sie in „Mein Bereich“ löschen; bei Löschung Ihres Kontos werden auch die Personalisierungsdaten gelöscht.

5. Verarbeitung im Auftrag und Übermittlung ins Ausland

Das Unternehmen verkauft Ihre personenbezogenen Daten nicht. Zur Erbringung des Dienstes beauftragen wir die nachstehend genannten Anbieter mit der Verarbeitung; ein Teil der Verarbeitung erfolgt außerhalb Koreas (Übermittlung über Informations- und Kommunikationsnetze zum Zeitpunkt der Nutzung des Dienstes). Die Daten werden bis zur Erreichung des Auftragszwecks oder bis zum Ende des Auftragsvertrags aufbewahrt, nach Maßgabe der Richtlinien des jeweiligen Anbieters.

• Google LLC (Gemini API, USA u. a.) — Erzeugung von KI-Antworten, Gesprächszusammenfassungen, Zusammenstellung von Personalisierungsdaten, Suchunterstützung sowie Kategorisierung und Übersetzung von Kundenanfragen: Gesprächsinhalte, Notizen und Personas, Suchbegriffe, Charaktereinstellungen und Inhalte von Kundenanfragen. policies.google.com/privacy
• Vercel Inc. (USA) — Hosting der Web- und App-Server: bei der Nutzung des Dienstes anfallende Anfragedaten und Zugriffsprotokolle
• Supabase Inc. (Speicherort der Daten: Region Seoul, Südkorea) — Datenbankspeicherung: Mitglieds- und Nutzungsdaten insgesamt
• Telegram (Betriebsbenachrichtigungen) — Benachrichtigungen an den Betreiber bei neuen Registrierungen, Zahlungen, Anfragen und Meldungen sowie bei der täglichen Prüfung der Anfragen: Nickname, E-Mail, Geschlecht, Zusammenfassung von Registrierungsherkunft und Gerät, gekauftes Produkt und Betrag, Anfang oder Zusammenfassung von Anfragen, Grund und Anfang des Inhalts von Meldungen. Die Nutzung erfolgt ausschließlich zu betrieblichen Zwecken.
• Google (Firebase Cloud Messaging), Apple (APNs) und Push-Dienste der Browser — Versand von Benachrichtigungen: Push-Tokens der Geräte sowie Titel und Inhalt der Benachrichtigungen
• Google Play, Apple App Store und Toss Payments — Zahlungsabwicklung und Transaktionsbestätigung: Bestelldaten und Transaktionskennungen (die von den einzelnen Zahlungsanbietern erhobenen Zahlungsmitteldaten unterliegen deren jeweiligen Richtlinien)
• Kakao, Google und Apple — Authentifizierung für den von Ihnen gewählten Social Login
• Meta Platforms, Inc. (USA und weitere Länder) — Messung der Werbewirksamkeit und personalisierte Werbung auf der Website (Abschnitt 11): Adressen der besuchten öffentlich zugänglichen Seiten, Informationen über den Aufruf von Registrierungs- und Zahlungsseiten, den Abschluss von Zahlungen auf der Website und die jeweiligen Zahlungsbeträge, Cookie-Kennungen, IP-Adressen und Browserinformationen. E-Mail-Adressen, Namen und Gesprächsinhalte werden nicht weitergegeben. facebook.com/privacy/policy
• Google LLC (AdMob, USA und weitere Länder) — Auslieferung optionaler Anzeigen mit Belohnung in der App und Bestätigung der Belohnung (Abschnitt 11; nur wenn solche Anzeigen angeboten werden): Geräte- und Werbekennungen, IP-Adressen, Daten zur Anzeigenauslieferung und -interaktion sowie die Mitgliedskennung zur Bestätigung der Belohnung. policies.google.com/privacy

Wenn Sie keine Übermittlung Ihrer Daten ins Ausland wünschen, können Sie auf eine Registrierung verzichten oder Ihre Mitgliedschaft beenden; in diesem Fall ist die Nutzung des Dienstes, etwa des KI-Chats, eingeschränkt.

6. Cookies und ähnliche Technologien

• Sitzungscookies zur Aufrechterhaltung Ihrer Anmeldung sowie ein Cookie für die Spracheinstellung
• Cookies zur Messung der Registrierungsherkunft (Informationen zu Werbung und geteilten Links, höchstens 30 Tage), ein Cookie für Empfehlungscodes (14 Tage) und ein ergänzendes Cookie für Gerätedaten (7 Tage)
• Cookies zur Messung der Werbewirksamkeit (_fbp und _fbc von Meta, bis zu 90 Tage) — Sie werden ausschließlich auf der Website verwendet; Einzelheiten sind in Abschnitt 11 beschrieben

Sie können Cookies in Ihren Browsereinstellungen ablehnen; einige Funktionen, etwa die Anmeldung, stehen dann jedoch nicht zur Verfügung.

7. Ihre Rechte und deren Ausübung

Sie können jederzeit Einsicht in Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Aussetzung ihrer Verarbeitung verlangen oder Ihre Einwilligung widerrufen. In „Mein Bereich“ können Sie nur Ihren Chatverlauf löschen oder über „Konto löschen“ Ihre Mitgliedschaft selbst beenden. Benachrichtigungen können Sie jederzeit in den Einstellungen Ihres Geräts oder Browsers deaktivieren. Sonstige Anliegen richten Sie bitte an die unten genannte Kontaktstelle.

8. Vernichtung personenbezogener Daten

Personenbezogene Daten, deren Aufbewahrungsdauer abgelaufen ist oder deren Verarbeitungszweck erreicht wurde, werden unverzüglich vernichtet. Elektronische Dateien werden so gelöscht, dass sie nicht wiederhergestellt werden können. Kopien, die in Backup- und Protokollsystemen der Dienstanbieter verbleiben, werden jedoch entsprechend dem Aufbewahrungszyklus des jeweiligen Anbieters schrittweise gelöscht.

9. Sicherheitsmaßnahmen

Wir setzen technische und administrative Maßnahmen zum sicheren Schutz personenbezogener Daten um, darunter die Einweg-Verschlüsselung von Passwörtern, die Verschlüsselung der Übertragung (HTTPS), die Kontrolle von Zugriffsrechten und die Authentifizierung von Administratoren.

10. Schutz von Kindern und Minderjährigen

Der Dienst richtet sich an Personen ab 15 Jahren; Personen, die nach dem bei der Registrierung angegebenen Geburtsjahr jünger als 15 Jahre sind, können sich nicht registrieren. Inhalte, die Minderjährige darstellen oder sexualisieren, sind verboten, und wir betreiben Moderationsverfahren wie Vorabfilterung, Meldungen und Sperrungen.

11. Werbung und Tracking

Die App (Android und iOS) führt kein Tracking zu Werbezwecken durch und zeigt keine personalisierte Werbung.

Die App kann optionale Videoanzeigen mit Belohnung anbieten, mit denen Nutzer weitere kostenlose Chats erhalten. Diese Anzeigen werden von Google AdMob (Google LLC) ausgeliefert und nur abgespielt, wenn Nutzer sich dafür entscheiden. Um die Anzeige auszuliefern, Betrug zu verhindern und die Belohnung zu bestätigen, kann Google Geräte- und Werbekennungen, die IP-Adresse sowie Daten zur Anzeigenauslieferung und -interaktion verarbeiten; das Unternehmen erhält zur Bestätigung der Belohnung nur die Mitgliedskennung und eine Transaktionsnummer. Es werden nur nicht personalisierte Anzeigen gezeigt. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz werden Anzeigen mit Belohnung erst angezeigt, nachdem Nutzer im Einwilligungsdialog von Google eine Auswahl getroffen haben; diese Auswahl kann jederzeit unter „Datenschutzeinstellungen für Werbung“ unterhalb der Anzeigenschaltfläche geändert werden.

Die Website (wolha.app) verwendet das Meta-Pixel und die Conversions API von Meta Platforms, Inc., um den Dienst zu bewerben und die Wirksamkeit von Werbung zu messen.

• Übermittelte Daten: Adressen der besuchten öffentlich zugänglichen Seiten, Informationen über den Aufruf von Registrierungs- und Zahlungsseiten, den Abschluss von Zahlungen auf der Website und die jeweiligen Zahlungsbeträge, Cookies (_fbp und _fbc), IP-Adressen und Browserinformationen. E-Mail-Adressen, Namen und Gesprächsinhalte werden nicht weitergegeben.
• Verwendungszwecke: Messung der Werbewirksamkeit und Anzeige personalisierter Werbung
• Auf den Seiten für Gespräche und „Meine Informationen“ werden keine Daten erhoben. Diese Technologien werden weder für Besucher eingesetzt, die aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz zugreifen, noch für App-Nutzer.
• Ablehnung der Nutzung: Sie können Cookies in den Browsereinstellungen blockieren oder personalisierte Werbung in den Meta-Werbeeinstellungen deaktivieren.

Das Unternehmen verwendet die in Abschnitt 6 beschriebene Erfassung der Registrierungsquellen ausschließlich zur Verbesserung seines eigenen Dienstes und zur Analyse der Wirksamkeit seiner Marketingmaßnahmen.

12. Verantwortliche Person für den Datenschutz und Kontakt

Verantwortliche Person für den Datenschutz: 송현섭 (Vertretung von 크레이빙(CRAVING)) · E-Mail: official@wolha.app · Telefon: 010-9027-0729 · Sonstige Anfragen: der Chat „Wolha-Wirt“ in der App und im Web

Für Meldungen oder Beratung zu Verletzungen des Schutzes personenbezogener Daten können Sie sich an das Meldezentrum für Verletzungen personenbezogener Daten (privacy.kisa.or.kr, 118 innerhalb Koreas) oder an den Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten (www.kopico.go.kr, 1833-6972) wenden.

13. Mitteilung von Änderungen

Bei Änderungen dieser Datenschutzerklärung informieren wir über eine Mitteilung im Dienst über das Datum des Inkrafttretens und die Änderungen. Datum des Inkrafttretens: 15. September 2026.

Regeln und Datenschutzhinweise für den Mitgliederchat (2026-10-12)

Nach Ihrer Zustimmung werden anderen Teilnehmenden nur der gesondert eingegebene öffentliche Spitzname, die Vorstellung, das freigegebene Foto und die Gesprächssprache angezeigt. E-Mail, Geburtsjahr, Geschlecht, Kennungen sozialer Anmeldungen, KI-Persona und privates Profil werden nicht veröffentlicht. Nachrichten gehen an die empfangende Person und können bei Bedarf für Sicherheitsprüfungen und Meldungen von befugten Mitarbeitenden eingesehen werden; sie werden nicht an KI-Modelle gesendet. Nachrichten sind 30 Tage nach dem Versand in der Mitgliederansicht nicht mehr abrufbar; Meldebelege sind 90 Tage nach Eingang der Meldung für die Verwaltung nicht mehr abrufbar. Beide werden bei der nächsten planmäßigen Bereinigung gelöscht. Der Widerruf der Sichtbarkeit blendet das Profil sofort aus, garantiert aber keine Rückholung bereits empfangener Kopien. Die folgenden Regeln erläutern Fotos, Aufbewahrung und Löschung.

Regeln und Datenschutzhinweise zum Mitgliederchat lesen