Datenschutzerklärung

Die 스프라우트그로우랩스 (nachfolgend „Unternehmen“) stellt den Dienst Sanlog (nachfolgend „Dienst“) bereit, nimmt den Schutz der personenbezogenen Daten der Nutzer ernst und beachtet das Gesetz zum Schutz personenbezogener Daten (개인정보 보호법) sowie weitere einschlägige Rechtsvorschriften. Diese Erklärung informiert darüber, welche Daten das Unternehmen erhebt und wie es diese verwendet, speichert und vernichtet.

Wesentliche Inhalte dieser Überarbeitung (gültig ab 18.10.2026) — ① Ergänzung der erhobenen Daten (Land, Sprach- und Einheiteneinstellungen) aufgrund der internationalen Gipfel-Sammlungen und der Mehrsprachigkeit, ② ausdrückliche Nennung der Ortsprüfung von Fotos für den Gipfel-Check-in und des Push-Benachrichtigungs-Tokens, ③ Nutzung eines Analysewerkzeugs für Nutzungsstatistiken und Bildschirmanalysen (Amplitude) sowie neuer Abschnitt zur Übermittlung personenbezogener Daten ins Ausland, ④ Ergänzung des Verfahrens zur Kontolöschung in der App sowie von Hinweisen für Nutzer im Ausland (EWR, Vereinigtes Königreich, Schweiz, Japan u. a.).

1. Erhobene personenbezogene Daten

Zur Bereitstellung des Dienstes erhebt das Unternehmen die folgenden personenbezogenen Daten.

Nutzer können der Erhebung freiwilliger Angaben die Einwilligung verweigern; in diesem Fall kann die Nutzung einzelner Funktionen eingeschränkt sein.

Der Dienst darf nur von Personen ab 19 Jahren genutzt werden und eine Registrierung ist nur ab diesem Alter möglich. Das Unternehmen prüft das Nutzungsalter anhand des Geburtsdatums und erhebt keine personenbezogenen Daten von Nutzern unter 19 Jahren.

Name und Benutzername sind im Dienst öffentlich sichtbar; Geburtsdatum und Geschlecht werden nicht veröffentlicht und ausschließlich zur Altersprüfung und für personalisierte Empfehlungen verwendet.

2. Zwecke der Erhebung und Nutzung

• Identifizierung von Mitgliedern und Anmeldung, Bereitstellung und Betrieb des Dienstes
• Prüfung der Nutzungsberechtigung und des Alters (ab 19 Jahren)
• Aufzeichnung von Tourenroute und Höhe, Feststellung des Gipfelerreichens, Gipfel-Check-in per Foto sowie Bereitstellung von Aufzeichnungsfunktionen wie Fahnen, Gratlinie und Sammlung
• Bereitstellung von Gipfel-Sammlung, Listen bekannter Berge und Bildschirmdarstellung entsprechend den Einstellungen für Land, Sprache und Einheiten
• Bereitstellung von Kommunikationsfunktionen zwischen Nutzern wie Echos in der Gipfelzone und Höhenchat sowie Bearbeitung von Meldungen und Sperren
• Versand von Dienstbenachrichtigungen wie Antworten, Jubel und Gipfelfahnen sowie von Marketinginformationen an Nutzer, die eingewilligt haben
• Verbesserung des Dienstes durch Analyse von Nutzungsstatistiken, Fehlererkennung und Entwicklung neuer Funktionen
• Beantwortung von Kundenanfragen und Übermittlung von Mitteilungen
• Verhinderung missbräuchlicher Nutzung (z. B. Manipulation von Standort oder Fotos) und Sicherstellung der Stabilität des Dienstes

3. Verarbeitung von Standortdaten sowie von Foto- und Sensordaten

Für die Kernfunktionen des Dienstes (Aufzeichnung der Tourenroute, Feststellung des Gipfelerreichens, Vergabe von Fahnen, Suche nach nahegelegenen Bergen) werden Standortdaten erhoben und genutzt. Die Einzelheiten der Verarbeitung von Standortdaten richten sich nach den Nutzungsbedingungen für standortbezogene Dienste.

• Standortdaten werden erhoben und genutzt, wenn der Nutzer den Standortzugriff erlaubt hat und eine Tourenaufzeichnung startet, nahegelegene Berge sucht oder den Standort eines Gipfelfotos prüfen lässt.
• Fotos: Die App greift nur auf Fotos zu, die der Nutzer selbst auswählt, und prüft für den Gipfel-Check-in die im Foto enthaltenen Aufnahmeorte und -zeiten. Das Lesen von Schriftzügen im Foto (z. B. auf der Gipfelmarkierung) erfolgt auf dem Gerät. Fotos, die veröffentlicht oder gespeichert werden sollen, werden auf den Server hochgeladen; ihre Größe wird vor dem Hochladen angepasst.
• Drucksensor (Bewegung und Fitness): Für eine genaue Höhenmessung werden die Werte des Drucksensors des Geräts verwendet.
• Nutzer können die Berechtigungen für Standort, Fotos und Bewegung jederzeit in den Geräteeinstellungen widerrufen; in diesem Fall sind die betreffenden Funktionen eingeschränkt.
• Standortdaten werden nach dem Gesetz zum Schutz und zur Nutzung von Standortdaten (위치정보의 보호 및 이용 등에 관한 법률, nachfolgend „Standortdatengesetz“ bzw. 위치정보법) und weiteren einschlägigen Rechtsvorschriften verarbeitet.

4. Speicher- und Nutzungsdauer

Das Unternehmen vernichtet personenbezogene Daten grundsätzlich unverzüglich, sobald der Zweck der Erhebung und Nutzung erreicht ist. In den folgenden Fällen werden die Daten jedoch für den jeweils genannten Zeitraum aufbewahrt.

• Mitgliedsdaten: bis zur Kontolöschung
• Tourenaufzeichnungen, Aktivitäten in der Gipfelzone, Fotos: bis zur Kontolöschung (bei einzelner Löschung durch den Nutzer sofort)
• Push-Benachrichtigungs-Token: bis zur Abmeldung, zur Deaktivierung von Benachrichtigungen oder zur Kontolöschung
• Nachweisdaten über die Erhebung, Nutzung und Bereitstellung von Standortdaten: 6 Monate (Standortdatengesetz)
• Zugriffsprotokolle: 3 Monate (Gesetz zum Schutz des Kommunikationsgeheimnisses, 통신비밀보호법)
• Nutzungsstatistiken und Bildschirmanalysedaten: bis zur Erreichung des Analysezwecks oder bis zur Kontolöschung
• Sonstige in einschlägigen Rechtsvorschriften bestimmte Fristen

5. Weitergabe an Dritte und Auftragsverarbeitung

Das Unternehmen gibt personenbezogene Daten der Nutzer grundsätzlich nicht an Externe weiter. Eine Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht oder der Nutzer eingewilligt hat. Für den Betrieb des Dienstes werden die folgenden Aufgaben ausgelagert; das Unternehmen überwacht und kontrolliert, dass die beauftragten Unternehmen personenbezogene Daten sicher verarbeiten.

Die vom Nutzer bei der Anmeldung gewählten Authentifizierungsanbieter (Apple, Google, Kakao) und die Kartenanbieter (Südkorea: Naver Map, Ausland: Apple Karten) verarbeiten Daten eigenständig nach ihren jeweiligen Nutzungsbedingungen und Datenschutzerklärungen; bei der Kartendarstellung können der angezeigte Kartenausschnitt und Geräteinformationen an den Kartenanbieter übermittelt werden.

6. Übermittlung personenbezogener Daten ins Ausland

Zur Verbesserung des Dienstes übermittelt das Unternehmen personenbezogene Daten wie folgt ins Ausland.

Vom Nutzer erstellte Dienstdaten wie Tourenaufzeichnungen und Fotos werden auf Servern in der Republik Korea (Seoul) gespeichert. Auch bei Nutzung des Dienstes im Ausland werden die Daten an denselben Server übertragen.

7. Rechte der Nutzer und deren Ausübung

Nutzer können ihre personenbezogenen Daten jederzeit einsehen und berichtigen sowie den Widerruf der Einwilligung in die Erhebung und Nutzung, die Einschränkung der Verarbeitung, die Löschung oder die Kontolöschung verlangen. Die Rechte können über die Einstellungen bzw. den Kontobildschirm in der App oder über die unten genannte Kontaktadresse ausgeübt werden.

• Kontolöschung: Sie können Ihr Konto direkt im Kontobildschirm der App löschen.
• Benachrichtigungen: Sie können Benachrichtigungen in den App-Einstellungen je Art oder in den Geräteeinstellungen insgesamt ausschalten; die Einwilligung in den Erhalt von Marketinginformationen kann jederzeit widerrufen werden.
• Einsicht und Export: Bei Anfrage per E-Mail wird diese nach Identitätsprüfung unverzüglich bearbeitet.

8. Vernichtung personenbezogener Daten

Personenbezogene Daten, deren Speicherfrist abgelaufen ist oder deren Verarbeitungszweck erreicht wurde, werden unverzüglich vernichtet. Elektronische Dateien werden so gelöscht, dass sie nicht wiederhergestellt werden können; Ausdrucke u. Ä. werden geschreddert oder verbrannt. Müssen Daten aufgrund anderer Rechtsvorschriften aufbewahrt werden, werden sie getrennt von den übrigen personenbezogenen Daten aufbewahrt.

9. Maßnahmen zur Gewährleistung der Sicherheit

Für die sichere Verarbeitung personenbezogener Daten trifft das Unternehmen organisatorische und technische Schutzmaßnahmen wie die Verwaltung von Zugriffsrechten, die Verschlüsselung auf dem Übertragungsweg (HTTPS), die Zugriffskontrolle auf die Datenbank und die Aufbewahrung von Zugriffsprotokollen.

10. Cookies und ähnliche automatische Erhebungsmittel sowie Verhaltensdaten

Für Nutzungsstatistiken und Fehleranalysen erhebt das Unternehmen Nutzungsdaten der App (Bildschirmaufrufe, Funktionsnutzung u. Ä.). Das Unternehmen erhebt keine Werbekennungen und verwendet diese nicht zur Nachverfolgung von Nutzern. Sensible Verhaltensdaten, etwa zu Weltanschauung, Überzeugungen oder Gesundheit, werden nicht erhoben.

Sollte künftig personalisierte Werbung eingeführt werden, wird diese Erklärung vorab geändert und die Einwilligung der Nutzer eingeholt. Über die Geräteeinstellungen können Sie werbebezogenes Tracking wie folgt einschränken.

• iOS: Einstellungen > Datenschutz & Sicherheit > Tracking > „Apps erlauben, Tracking anzufordern“ ausschalten
• Android: Einstellungen > Datenschutz > Werbung > Werbe-ID löschen oder zurücksetzen

11. Datenschutzbeauftragter

• Datenschutzbeauftragte(r): 김은희
• Kontakt: sanlog-support@sproutgrowlabs.com

12. Rechtsbehelfe bei Verletzung von Nutzerrechten

Bei Verletzungen des Datenschutzes können sich Nutzer zur Beratung und Schadensregulierung an die folgenden Stellen wenden.

• Meldestelle für Datenschutzverletzungen (Korea Internet & Security Agency, KISA): (ohne Vorwahl) 118 · privacy.kisa.or.kr
• Schlichtungsausschuss für Datenschutzstreitigkeiten: 1833-6972 · www.kopico.go.kr
• Oberste Staatsanwaltschaft, Abteilung Cyberermittlungen: (ohne Vorwahl) 1301 · www.spo.go.kr
• Nationale Polizeibehörde, Cyberermittlungsbüro: (ohne Vorwahl) 182 · ecrm.police.go.kr

13. Informationspflicht

Werden Inhalte dieser Erklärung ergänzt, gestrichen oder geändert, wird dies mindestens 7 Tage vor Inkrafttreten über die Mitteilungen im Dienst oder über diese Website bekanntgegeben. Bei wesentlichen Änderungen der Nutzerrechte erfolgt die Bekanntgabe mindestens 30 Tage vorher. Die vorherige Fassung (gültig ab 13. Juli 2026) wird auf Anfrage zur Verfügung gestellt.

14. Zusätzliche Hinweise für Nutzer im Ausland (EWR, Vereinigtes Königreich, Schweiz, Japan u. a.)

Der Dienst wird vom Unternehmen mit Sitz in Südkorea betrieben; auch bei Nutzung des Dienstes im Ausland werden personenbezogene Daten nach der vorstehenden Erklärung verarbeitet. Die englische, die deutsche und die japanische Fassung sind Übersetzungen der koreanischen Fassung; bei Abweichungen hat die koreanische Fassung Vorrang. Gewährt das Recht Ihres Wohnsitzstaates Ihnen günstigere Rechte, geht dieses Recht jedoch vor.

• Rechtsgrundlagen der Verarbeitung (DSGVO u. a.): Die Verarbeitung erfolgt zur Erfüllung des Vertrags über den Dienst (Registrierung, Tourenaufzeichnung, Community; Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage berechtigter Interessen (Verbesserung des Dienstes, Verhinderung missbräuchlicher Nutzung, Sicherheit; Art. 6 Abs. 1 lit. f DSGVO) und auf Grundlage einer Einwilligung (Erhalt von Marketinginformationen, Geräteberechtigungen u. Ä.; Art. 6 Abs. 1 lit. a DSGVO). Besteht eine rechtliche Verpflichtung, erfolgt die Verarbeitung zu deren Erfüllung (Art. 6 Abs. 1 lit. c DSGVO).
• Betroffenenrechte: Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Export), Widerspruch gegen die Verarbeitung und den Widerruf einer Einwilligung (die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt) verlangen, in Japan zudem die Einstellung der Nutzung und die Offenlegung der Aufzeichnungen über Weitergaben an Dritte nach dem japanischen Datenschutzgesetz. Bitte richten Sie Ihre Anfrage an sanlog-support@sproutgrowlabs.com.
• Internationale Übermittlung: Die Daten werden auf Servern in der Republik Korea (Seoul) gespeichert, und Nutzungsstatistiken werden an einen Auftragsverarbeiter in den USA übermittelt. Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz erfolgt die Übermittlung auf Grundlage der rechtlich anerkannten Übermittlungsinstrumente (Angemessenheitsbeschluss, Standardvertragsklauseln u. Ä.).
• Beschwerde bei der Aufsichtsbehörde: Sie können sich bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzstaates (z. B. der jeweiligen nationalen Datenschutzbehörde, in Japan der Kommission für den Schutz personenbezogener Daten) beschweren.
• Minderjährige: Personen unter 19 Jahren dürfen den Dienst nicht nutzen; Daten dieser Altersgruppe werden nicht erhoben.