FUST Lab Co., Ltd.
Datenschutzerklärung
FUST Lab Co., Ltd. (nachfolgend „das Unternehmen“) beachtet das Gesetz zum Schutz personenbezogener Daten der Republik Korea und weitere geltende Rechtsvorschriften. Das Unternehmen erstellt und veröffentlicht diese Datenschutzerklärung, um personenbezogene Daten sicher zu verarbeiten und damit zusammenhängende Beschwerden zügig und wirksam zu bearbeiten.
Artikel 1 Zwecke der Verarbeitung personenbezogener Daten
Das Unternehmen verarbeitet personenbezogene Daten zu den folgenden Zwecken. Die Daten werden nicht für andere Zwecke verwendet. Bei einer Änderung des Verwendungszwecks trifft das Unternehmen die nach geltendem Recht erforderlichen Maßnahmen, einschließlich der Einholung einer gesonderten Einwilligung, soweit erforderlich.
- Entgegennahme und Prüfung von Anfragen zu Produkten, Technologien, Dienstleistungen und geschäftlichen Angelegenheiten
- Prüfung von Anfragen zu Angeboten, technischer Beratung, Probentests und Vorschlägen zur geschäftlichen Zusammenarbeit sowie anschließende Kontaktaufnahme
- Prüfung und Beantwortung von Beratungsanfragen über die Website und LinkedIn-Werbeformulare zur Lead-Erfassung
- Bearbeitung von Beschwerden und Streitigkeiten, die bei der Bearbeitung von Anfragen entstehen
Das Unternehmen verwendet die erhobenen personenbezogenen Daten nicht zum Versand von Newslettern oder gesonderten Werbenachrichten.
Artikel 2 Kategorien verarbeiteter personenbezogener Daten und Erhebungsmethoden
| Erhebungskanal | Erhobene Daten | Erhebungsmethode |
|---|---|---|
| Anfragen über die Website | Pflichtangaben: Art der Anfrage, Unternehmensname, Name der Kontaktperson, E-Mail-Adresse, Telefonnummer, Land und Inhalt der Anfrage Freiwillige Angaben: Anhänge und in Dateien enthaltene personenbezogene Daten |
Direkte Eingabe durch die betroffene Person in das Anfrageformular der Website |
| LinkedIn-Werbeformulare zur Lead-Erfassung | Name, E-Mail-Adresse, Unternehmensname, Unternehmenswebsite, Telefonnummer und Land | Direkte Eingabe durch die betroffene Person in ein LinkedIn-Lead-Formular |
| Anfragen per E-Mail und Telefon | Name, Unternehmensname, E-Mail-Adresse, Telefonnummer und im Rahmen der Anfrage bereitgestellte Informationen | Erhebung per E-Mail, Telefon oder im Rahmen der Beratung |
Bei der Nutzung der Dienste können unter anderem IP-Adressen, Cookies, Zugriffsdatum und -uhrzeit, Besuchsprotokolle sowie Geräte- und Browserinformationen automatisch erzeugt und erhoben werden.
Artikel 3 Verarbeitungszeitraum und Aufbewahrungsdauer
Das Unternehmen bewahrt und nutzt Informationen zu Anfragen, die über die Website, LinkedIn-Werbeformulare zur Lead-Erfassung und andere Kanäle erhoben werden, für ein Jahr ab dem Erhebungsdatum und vernichtet sie anschließend unverzüglich. Soweit geltendes Recht eine Aufbewahrung verlangt, werden nur die vorgeschriebenen Daten für die vorgeschriebene Dauer gesondert aufbewahrt. Ist eine zusätzliche Aufbewahrung von Vertrags- oder Transaktionsdaten erforderlich, werden die Verarbeitungsgrundlage und Aufbewahrungsdauer gesondert festgelegt und mitgeteilt. Die Aufbewahrungsdauer von Website-Analysedaten und Zugriffsprotokollen wird nach Prüfung der tatsächlichen Diensteinstellungen und betrieblichen Vorgaben gesondert angegeben. Website-Analysedaten (GA4) werden 14 Monate aufbewahrt; für andere Systemzugriffsprotokolle gelten die einschlägigen Rechtsvorschriften und betrieblichen Vorgaben.
Artikel 4 Personenbezogene Daten von Kindern unter 14 Jahren
Das Unternehmen bietet grundsätzlich keine Dienste für Kinder unter 14 Jahren an und erhebt keine personenbezogenen Daten von ihnen. Ist für die Verarbeitung solcher Daten eine Einwilligung erforderlich, überprüft das Unternehmen die Einwilligung der gesetzlichen Vertretung. Ohne rechtmäßige Grundlage erhobene Daten werden unverzüglich vernichtet.
Artikel 5 Weitergabe an Dritte
Das Unternehmen verarbeitet personenbezogene Daten ausschließlich im Rahmen der in Artikel 1 genannten Zwecke und gibt sie nicht an Dritte weiter, es sei denn, die betroffene Person hat eingewilligt oder geltende Rechtsvorschriften sehen eine besondere Regelung hierfür vor.
Artikel 6 Auslagerung der Verarbeitung personenbezogener Daten
| Beauftragter Dienstleister | Ausgelagerte Aufgaben | Aufbewahrungsdauer und Nutzungszeitraum |
|---|---|---|
| Dawon | Wartung der Website und des Servers | Für die zur Erfüllung der ausgelagerten Aufgaben erforderliche Dauer. Die Daten werden bei Vertragsende oder Erfüllung des Verarbeitungszwecks zurückgegeben oder vernichtet. Die Dauer wird nach Prüfung des tatsächlichen Vertrags und der Aufbewahrungsvorgaben des Unternehmens abschließend festgelegt. |
Bei der Auslagerung der Verarbeitung personenbezogener Daten legt das Unternehmen unter anderem das Verbot zweckfremder Verarbeitung, Sicherheitsmaßnahmen, Aufsicht und Haftung schriftlich fest und überwacht den beauftragten Dienstleister. Änderungen der ausgelagerten Aufgaben oder Dienstleister werden in dieser Datenschutzerklärung veröffentlicht.
Artikel 7 Übermittlung personenbezogener Daten ins Ausland
(1) Das Unternehmen nutzt externe Dienste zur Analyse der Website-Nutzung, zur Absicherung der Anfrageformulare und zur Spam-Abwehr sowie zur Entgegennahme von Anfragen über LinkedIn-Werbung. Werden personenbezogene Daten dabei außerhalb der Republik Korea verarbeitet oder gespeichert, beachtet das Unternehmen die gesetzlich vorgeschriebenen Voraussetzungen und Verfahren.
(2) Die Einzelheiten der Übermittlung ins Ausland für die jeweiligen Dienste sind nachstehend aufgeführt.
| Empfänger | Google LLC Dienst: Google Analytics 4 (GA4) Datenschutzkontakt: googlekrsupport@google.com |
|---|---|
| Übermittelte personenbezogene Daten | Cookies und Online-Kennungen, Geräte- und Browserinformationen, Seitenaufrufe und Informationen zur Website-Nutzung |
| Empfängerländer | Die USA sowie Länder, in denen Google oder seine Unterauftragnehmer Datenverarbeitungseinrichtungen betreiben |
| Zeitpunkt und Art der Übermittlung | Übermittlung über das Netzwerk bei Ausführung des GA4-Analyse-Tags während der Website-Nutzung |
| Verwendungszweck | Statistiken zu Website-Besuchen und Analyse der Nutzung; Verbesserung der Website |
| Aufbewahrungsdauer und Nutzungszeitraum personenbezogener Daten | Nutzer- und Ereignisdaten werden für die in GA4 festgelegte Dauer von 14 Monaten aufbewahrt und anschließend automatisch gelöscht. |
| Offizielle Referenzdokumente | Google Analytics-Hinweise zur Datenaufbewahrung und Google Ads-Datenverarbeitungsbedingungen |
| Rechtsgrundlage der Übermittlung ins Ausland | Bei Anwendung einer gesonderten Einwilligung: gesonderte Einwilligung der betroffenen Person in die Übermittlung ins Ausland gemäß Artikel 28-8 Absatz 1 Nummer 1 des Gesetzes zum Schutz personenbezogener Daten der Republik Korea. Veröffentlichung nach abschließender Klärung des tatsächlichen Einwilligungsverfahrens und der anwendbaren Rechtsgrundlage. |
| Empfänger | LinkedIn Corporation Dienst: LinkedIn-Werbeformulare zur Lead-Erfassung Datenschutzanfragen: https://www.linkedin.com/legal/privacy-policy (Abschnitt 5.5) |
|---|---|
| Übermittelte personenbezogene Daten | Name, E-Mail-Adresse, Unternehmensname, Unternehmenswebsite, Telefonnummer und Land |
| Empfängerländer | Die USA und weitere Länder, in denen LinkedIn personenbezogene Daten verarbeitet |
| Zeitpunkt und Art der Übermittlung | Übermittlung über das Netzwerk an die Systeme von LinkedIn und Speicherung dort bei Einreichung des Lead-Formulars durch den Nutzer |
| Verwendungszweck | Entgegennahme von Anfragen zu Produkten, Technologien und geschäftlichen Angelegenheiten über Werbeformulare zur Lead-Erfassung; Speicherung der Anfrageinformationen und Weitergabe an das Unternehmen |
| Aufbewahrungsdauer und Nutzungszeitraum personenbezogener Daten | LinkedIn-Werbe-Lead-Daten: 365 Tage ab Einreichung. Vom Unternehmen erhaltene und aufbewahrte Anfrageinformationen: ein Jahr ab der erstmaligen Erhebung. |
| Offizielle Referenzdokumente | LinkedIn-Datenschutzerklärung und offizielle Hilfedokumentation zu Lead Gen Forms |
| Rechtsgrundlage der Übermittlung ins Ausland | Bei Anwendung einer gesonderten Einwilligung: gesonderte Einwilligung der betroffenen Person in die Übermittlung ins Ausland gemäß Artikel 28-8 Absatz 1 Nummer 1 des Gesetzes zum Schutz personenbezogener Daten der Republik Korea. Veröffentlichung nach abschließender Klärung des tatsächlichen Einwilligungsverfahrens und der anwendbaren Rechtsgrundlage. |
| Empfänger | Google LLC Dienst: Google reCAPTCHA Datenschutzanfragen: https://support.google.com/cloud/contact/dpo |
|---|---|
| Übermittelte personenbezogene Daten | Cookie-, Browser-, Geräte-, Netzwerk- und Nutzungsinformationen zur Erkennung automatisierter Anfragen und von Spam |
| Empfängerländer | Die USA und weitere Länder, in denen Google oder seine Unterauftragnehmer Datenverarbeitungseinrichtungen betreiben |
| Zeitpunkt und Art der Übermittlung | Übermittlung über das Netzwerk bei Ausführung von reCAPTCHA auf der Website |
| Verwendungszweck | Abwehr automatisierter Anfragen und von Spam im Anfrageformular der Website; Gewährleistung der Dienstsicherheit |
| Aufbewahrungsdauer und Nutzungszeitraum personenbezogener Daten | Personenbezogene Kundendaten, die dem Google Cloud-Zusatz zur Datenverarbeitung unterliegen: Verarbeitung und Speicherung während der Diensterbringung. Löschung innerhalb von höchstens 180 Tagen nach der Löschungsanweisung des Unternehmens. Bei Vertragsende erfolgt die Löschung nach einer Wiederherstellungsfrist von bis zu 30 Tagen innerhalb von höchstens 180 Tagen. Besteht eine gesetzliche Aufbewahrungspflicht oder ein weiterer gültiger Vertrag, der dieselben Daten betrifft, werden die Daten nach Wegfall dieses Grundes gemäß den geltenden Bedingungen gelöscht. |
| Offizielle Referenzdokumente | Offizielle Google reCAPTCHA-FAQ und Google Cloud-Zusatz zur Datenverarbeitung |
| Rechtsgrundlage der Übermittlung ins Ausland | Bei Anwendung einer gesonderten Einwilligung: gesonderte Einwilligung der betroffenen Person in die Übermittlung ins Ausland gemäß Artikel 28-8 Absatz 1 Nummer 1 des Gesetzes zum Schutz personenbezogener Daten der Republik Korea. Veröffentlichung nach abschließender Klärung des tatsächlichen Einwilligungsverfahrens und der anwendbaren Rechtsgrundlage. |
(3) Betroffene Personen können sich per E-Mail an die Business Division unter sales@fustlab.com oder telefonisch unter 070-4132-1501 wenden, um Fragen zur Auslandsübermittlung zu stellen oder Rechte wie den Widerruf der Einwilligung oder die Aussetzung der Verarbeitung geltend zu machen. Das Unternehmen prüft die Anträge nach geltendem Recht und teilt das Ergebnis mit.
(4) Die Möglichkeiten zur Ablehnung einer Übermittlung und die jeweiligen Folgen sind nachstehend aufgeführt.
- GA4: In unterstützten Browsern können Sie das Browser-Add-on zur Deaktivierung von Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=ko) verwenden. Im unterstützten Umfang verhindert es die Übermittlung von Nutzungsinformationen an Google Analytics.
- LinkedIn-Werbeformulare zur Lead-Erfassung: Sie können statt der Übermittlung eines Lead-Formulars direkt an sales@fustlab.com schreiben. In diesem Fall nutzen Sie den Formular-Kanal nicht. Für bereits übermittelte Daten können Sie Ihre Rechte über die oben genannten Kontaktdaten geltend machen.
- Google reCAPTCHA: Bei Ablehnung kann die Einreichung über das Anfrageformular der Website eingeschränkt sein. Stattdessen können Sie sich an sales@fustlab.com wenden.
Artikel 8 Verfahren und Methoden zur Vernichtung personenbezogener Daten
Das Unternehmen vernichtet personenbezogene Daten unverzüglich, sobald sie nicht mehr erforderlich sind, insbesondere nach Ablauf der Aufbewahrungsdauer oder Erfüllung des Verarbeitungszwecks.
- Personenbezogene Daten in elektronischen Dateien werden sicher gelöscht, sodass sie nicht wiederhergestellt oder reproduziert werden können.
- Auf Papier erfasste personenbezogene Daten werden durch Schreddern oder Verbrennen vernichtet.
- Ist eine Aufbewahrung für einen bestimmten Zeitraum gesetzlich vorgeschrieben, werden diese Daten getrennt von anderen personenbezogenen Daten aufbewahrt und nach Ablauf dieses Zeitraums vernichtet.
Artikel 9 Rechte betroffener Personen und ihrer gesetzlichen Vertretung und deren Ausübung
Betroffene Personen können vom Unternehmen Auskunft über ihre personenbezogenen Daten, deren Berichtigung oder Löschung, die Aussetzung der Verarbeitung und den Widerruf ihrer Einwilligung verlangen. Anträge auf Übermittlung personenbezogener Daten können im gesetzlich vorgesehenen Anwendungsbereich und unter den gesetzlichen Voraussetzungen gestellt werden. Anträge können schriftlich, per E-Mail oder telefonisch eingereicht werden. Das Unternehmen handelt unverzüglich nach geltendem Recht.
Werden Rechte durch eine gesetzliche Vertretung oder bevollmächtigte Person ausgeübt, kann das Unternehmen die Vertretungsbefugnis überprüfen. Auskunftsverlangen und Anträge auf Aussetzung der Verarbeitung können gesetzlich eingeschränkt sein. Die Löschung von Daten, deren Erhebung durch andere Gesetze ausdrücklich vorgeschrieben ist, kann eingeschränkt sein.
Artikel 10 Einrichtung und Betrieb automatischer Erfassungstechnologien und Ablehnungsmöglichkeiten
Nutzer können in den Cookie- und Website-Dateneinstellungen ihres Browsers die Speicherung von Cookies beschränken oder gespeicherte Cookies löschen. GA4 verwendet Erstanbieter-Cookies; das alleinige Blockieren von Drittanbieter-Cookies beendet daher nicht die gesamte analytische Datenerhebung. Sie können außerdem das Browser-Add-on zur Deaktivierung von Google Analytics (https://tools.google.com/dlpage/gaoptout) nutzen. Falls die Website eine Funktion zur Ablehnung von Analyse-Cookies bereitstellt, wird der konkrete Zugang zu dieser Funktion gesondert erläutert.
- Chrome: In den Browser-Einstellungen unter Datenschutz oder Cookies und Website-Daten können Sie gespeicherte Cookies löschen oder deren Speicherung beschränken.
- Microsoft Edge: In den Browser-Einstellungen unter Datenschutz oder Cookies und Website-Daten können Sie gespeicherte Cookies löschen oder deren Speicherung beschränken.
- Safari: In den Browser-Einstellungen unter Datenschutz oder Cookies und Website-Daten können Sie gespeicherte Cookies löschen oder deren Speicherung beschränken.
Artikel 11 Maßnahmen zum Schutz personenbezogener Daten
Das Unternehmen trifft die erforderlichen organisatorischen, technischen und physischen Maßnahmen, um Verlust, Diebstahl, Offenlegung, Fälschung, Veränderung oder Beschädigung personenbezogener Daten zu verhindern. Hierzu gehören die Verwaltung von Zugriffsberechtigungen, Zugangskontrollen, Sicherheitssoftware, die Begrenzung und Schulung des mit personenbezogenen Daten befassten Personals sowie die sichere Aufbewahrung von Dokumenten und Speichermedien mit personenbezogenen Daten.
Artikel 12 Zuständige Datenschutzabteilung und Kontaktdaten
Betroffene Personen können Fragen, Beschwerden, Anträge auf Abhilfe und Anträge auf Ausübung ihrer Rechte zur Verarbeitung personenbezogener Daten an die nachstehende Kontaktstelle richten.
| Kategorie | Angaben |
|---|---|
| Zuständige Abteilung | Business Division |
| sales@fustlab.com | |
| Telefon | 070-4132-1501 |
Für Beratung oder Abhilfe bei Datenschutzverletzungen können Sie sich an die zuständigen koreanischen Stellen wenden, darunter das Meldezentrum für Verletzungen des Schutzes personenbezogener Daten (118 ohne Ortsvorwahl), die Schlichtungskommission für Datenschutzstreitigkeiten (1833-6972) oder die koreanische Polizeibehörde (182 ohne Ortsvorwahl).
