1. Verantwortlicher
Verantwortlicher für die Verarbeitung der auf inyeon.world und app.inyeon.world erhobenen Daten ist Inyeon.
Kontakt: contact@inyeon.world
2. Erhobene Daten
Wir erheben ausschließlich die für den Betrieb der Plattform unbedingt erforderlichen Daten:
• Konto: E-Mail, Name, Profilbild
• Profil: Stadt, Land, Sprachen, Interessen
• Adoptionsdaten (optional, verschlüsselt): Geburtsdatum, Geburtsstadt, Agentur, Aktenzeichen, Waisenhaus, Flugnummer
• Mit anderen Mitgliedern ausgetauschte Nachrichten
• Geteilte Reisen, Veranstaltungen, an denen Sie teilgenommen haben
Jedes Feld wird vom Nutzer freiwillig ausgefüllt. Sensible Felder werden serverseitig mit AES-256-GCM verschlüsselt, bevor sie gespeichert werden.
3. Zwecke der Verarbeitung
Ihre Daten werden ausschließlich verwendet, um:
• Ihnen die Identifizierung und den Zugang zur Plattform zu ermöglichen
• Sie mit anderen koreanischen Adoptierten nach Ihren Kriterien zu verbinden
• Die Dienste bereitzustellen (Nachrichten, Suche, Karte, Veranstaltungen)
• Ihnen potenzielle Verbindungen (Geschwister, Freunde aus dem Waisenhaus) über die Links-Funktion vorzuschlagen
• Sie im strengen Rahmen des Dienstes zu kontaktieren (Moderation, Benachrichtigungen)
4. Rechtsgrundlage
Die Verarbeitung Ihrer Daten beruht auf Ihrer ausdrücklichen Einwilligung (Annahme der AGB bei der Registrierung) und auf der Erfüllung des Dienstleistungsvertrags, den Sie mit Inyeon durch Ihre Registrierung abschließen.
5. Empfänger
Ihre Daten werden niemals verkauft, geteilt oder monetarisiert. Die einzigen Empfänger sind:
• Sie selbst
• Andere Mitglieder der Community, gemäß den Sichtbarkeitseinstellungen, die Sie feldweise steuern
• Das Inyeon-Team, ausschließlich im Rahmen der Moderation und des technischen Supports
• Unsere unbedingt erforderlichen technischen Auftragsverarbeiter (Contabo für das Hosting, Google Firebase für die Authentifizierung) — alle DSGVO-konform und in der EU gehostet
6. Speicherdauer
Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist. Sie können jederzeit:
• Jede Information in Ihrem Profil ändern
• Felder über die Sichtbarkeitseinstellungen ausblenden
• Ihr Konto löschen, was innerhalb von 30 Tagen zur endgültigen Löschung aller Ihrer personenbezogenen Daten führt
Bestimmte Daten können aus rechtlichen Gründen länger gespeichert werden (anonymisierte Sicherheitsprotokolle, bis zu 12 Monate).
7. Sicherheit
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen um:
• AES-256-GCM-Verschlüsselung sensibler Felder im Ruhezustand
• TLS 1.2+ (HTTPS)-Verbindungen bei der Übertragung
• Der Verschlüsselungsschlüssel wird getrennt von den Daten in einer sicheren Umgebungsvariable gespeichert
• Hosting in Europa, der DSGVO unterstellt
• Authentifizierung über Firebase (Google) mit Schutz vor Brute-Force-Angriffen
• Kein Drittanbieter-Tracking, keine Werbung, keine Verhaltensanalyse
8. Ihre Rechte
Gemäß der DSGVO stehen Ihnen folgende Rechte zu:
• Recht auf Auskunft über Ihre Daten
• Recht auf Berichtigung
• Recht auf Löschung („Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
Zur Ausübung dieser Rechte wenden Sie sich bitte an contact@inyeon.world. Sie haben außerdem das Recht, eine Beschwerde beim BfDI (bfdi.bund.de) einzureichen.
9. Cookies
Die öffentliche Website inyeon.world verwendet keine Tracking-, Werbe- oder Analysecookies. Die authentifizierte Anwendung (app.inyeon.world) verwendet ausschließlich technische Cookies, die für die Authentifizierung und die Sitzung unerlässlich sind — kein externes Tracking.
10. Änderungen
Diese Erklärung kann geändert werden. Wesentliche Änderungen werden angemeldeten Nutzern mitgeteilt und das Datum der letzten Aktualisierung wird entsprechend angepasst.