Datenschutzerklärung

Die Spaceblue Inc. ((주) 스페이스블루, die „Gesellschaft“) beachtet bei der Bereitstellung von endue, ihrer KI-Agentenplattform (der „Dienst“), das koreanische „Gesetz zum Schutz personenbezogener Daten“ (Personal Information Protection Act) und weitere anwendbare Gesetze und unterhält diese Datenschutzerklärung, um die personenbezogenen Daten der Nutzer zu schützen.

1. Erhobene personenbezogene Daten und Art der Erhebung

2. Zwecke der Verarbeitung

1. Identifizierung von Mitgliedern, Bearbeitung von Registrierung und Kontoschließung, Kontoverwaltung
2. Bereitstellung von Funktionen des Dienstes wie Gesprächen mit Agenten, Routinen, Connectors und Artefakten
3. Abrechnung, Zahlungs- und Erstattungsabwicklung, Nutzungsverwaltung
4. Verhinderung von Missbrauch, Reaktion auf Sicherheitsvorfälle, Untersuchung von Verstößen gegen die Nutzungsbedingungen
5. Fehlerdiagnose, Verbesserung der Dienstqualität, Analyse von Nutzungsstatistiken
6. Kommunikation mit Nutzern, einschließlich Mitteilungen, und Erfüllung gesetzlicher Pflichten

3. KI-Modelle und Nutzerinhalte

1. Die Gesellschaft verwendet Gesprächs-Input und -Output der Nutzer nicht zum Training von KI-Modellen.
2. KI-Antworten im Dienst werden von dritten Modellanbietern wie Anthropic und OpenAI erzeugt, auf die über OpenRouter zugegriffen wird. Dabei wird der zur Erzeugung der Antwort erforderliche Gesprächs-Input (einschließlich angehängter Dateien) an den Anbieter übermittelt.
3. Grundsätzlich verwenden Modellanbieter Daten, die über ihre APIs übermittelt werden, nicht zum Training ihrer eigenen Modelle (gemäß der API-Datennutzungsrichtlinie des jeweiligen Anbieters) und vernichten sie nach einer begrenzten Aufbewahrung zu Zwecken wie der Missbrauchserkennung. Die Einzelheiten richten sich nach der Richtlinie des jeweiligen Anbieters.
4. Registriert ein Nutzer seinen eigenen API-Schlüssel (BYOK), um ein Modell aufzurufen, richtet sich die Verarbeitung der Daten dieses Aufrufs nach der Vereinbarung und den Richtlinien zwischen dem Nutzer und dem Aussteller des Schlüssels. Registrierte Schlüssel werden verschlüsselt (AES-GCM) gespeichert und in keiner Ansicht und keiner Antwort im Klartext angezeigt.

4. Aufbewahrungs- und Nutzungsdauer

1. Grundsätzlich vernichtet die Gesellschaft personenbezogene Daten unverzüglich, wenn ein Mitglied sein Konto schließt. Nutzer können Inhalte wie Gespräche und Artefakte auch schon vorher direkt im Dienst löschen.
2. Die folgenden Daten werden für die nachstehend angegebenen Zeiträume aufbewahrt.

5. Weitergabe an Dritte

1. Die Gesellschaft gibt personenbezogene Daten der Nutzer nicht an Dritte weiter, es sei denn, der Nutzer hat gesondert eingewilligt oder es besteht eine Rechtsgrundlage.
2. Übermittlungen, die der Nutzer selbst veranlasst – das Senden von Nachrichten an externe Dienste über Connectors oder Kanäle, das Veröffentlichen eines Artefakts per Link und dergleichen –, werden auf Wunsch des Nutzers verarbeitet; die übermittelten Informationen werden danach nach den Richtlinien des betreffenden externen Dienstes behandelt.

6. Auftragsverarbeitung und Übermittlung ins Ausland

Die Gesellschaft überträgt die Verarbeitung personenbezogener Daten wie nachstehend dargelegt an Auftragsverarbeiter. Da sich die Auftragsverarbeiter außerhalb Koreas befinden, werden personenbezogene Daten ins Ausland übermittelt. Die Übermittlung erfolgt über das Netzwerk zum Zeitpunkt der Nutzung des Dienstes.

Ein Nutzer, der nicht wünscht, dass seine personenbezogenen Daten ins Ausland übermittelt werden, kann die Nutzung des Dienstes beenden und sein Konto schließen. Diese Übermittlungen sind für die Bereitstellung des Dienstes unerlässlich, und der Dienst kann ohne sie nicht bereitgestellt werden.

7. Vernichtung personenbezogener Daten

1. Die Gesellschaft vernichtet personenbezogene Daten unverzüglich, sobald die Aufbewahrungsfrist abgelaufen ist oder der Zweck der Verarbeitung erreicht wurde.
2. Elektronische Dateien werden mit Verfahren gelöscht, die eine Wiederherstellung unmöglich machen; Ausdrucke werden geschreddert oder verbrannt.
3. Informationen, die nach geltendem Recht aufbewahrt werden müssen, werden getrennt gespeichert und nach Ablauf der Frist vernichtet.

8. Rechte der betroffenen Personen und ihre Ausübung

1. Nutzer können jederzeit Einsicht in ihre personenbezogenen Daten sowie deren Berichtigung, deren Löschung oder die Aussetzung ihrer Verarbeitung verlangen.
2. Die meisten Daten – Gespräche, Artefakte, Erinnerungen, Connector-Integrationen und dergleichen – können direkt in den Einstellungen des Dienstes eingesehen und gelöscht werden; sonstige Anliegen können per E-Mail an den unten genannten Datenschutzbeauftragten gerichtet werden. Die Gesellschaft wird innerhalb der gesetzlichen Frist tätig und teilt dem Nutzer das Ergebnis mit.
3. Die Rechte können auch über einen gesetzlichen Vertreter oder einen Bevollmächtigten ausgeübt werden.
4. Löschungsanträge können für Informationen eingeschränkt sein, deren Aufbewahrung gesetzlich vorgeschrieben ist; in diesem Fall erläutert die Gesellschaft den Grund.

9. Cookies und sonstige automatische Erhebung

1. Der Dienst verwendet Cookies und Browserspeicher, um Nutzer angemeldet zu halten (SSO-Sitzungscookie und Sitzungshinweis), um Einstellungen der Benutzeroberfläche (etwa das Farbschema) zu speichern sowie zur Nutzungsanalyse (Google Analytics).
2. Nutzer können Cookies in ihren Browsereinstellungen ablehnen oder löschen. Wird das Sitzungscookie abgelehnt, können Funktionen, die eine Anmeldung erfordern, nicht genutzt werden.

10. Sicherheitsmaßnahmen

1. Verschlüsselung bei der Übertragung (TLS) und verschlüsselte Speicherung sensibler Werte wie Authentifizierungstoken und API-Schlüssel
2. Zugriffsrechte nach dem Prinzip der geringsten Berechtigung mit Zugriffskontrolle sowie Aufbewahrung und Überprüfung von Zugriffsprotokollen
3. Betrieb von Verfahren zur Reaktion auf Sicherheitsvorfälle und regelmäßige Sicherheitsüberprüfungen

11. Kinder unter 14 Jahren

Der Dienst richtet sich an Nutzer ab 14 Jahren, und die Gesellschaft erhebt keine personenbezogenen Daten von Kindern unter 14 Jahren. Erfährt die Gesellschaft, dass solche Daten erhoben wurden, werden sie unverzüglich vernichtet.

12. Datenschutzbeauftragter

• Datenschutzbeauftragter: der gesetzliche Vertreter der Spaceblue Inc.
• Kontakt: hi@endue.ai

Meldungen und Beratungsanfragen zu Verletzungen des Datenschutzes können auch an die folgenden koreanischen Stellen gerichtet werden: die Meldestelle für Verletzungen personenbezogener Daten (Personal Information Infringement Report Center, 118, privacy.kisa.or.kr), den Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten (Personal Information Dispute Mediation Committee, 1833-6972, kopico.go.kr), die Oberste Staatsanwaltschaft (Supreme Prosecutors' Office, 1301) oder die Nationale Polizeibehörde (National Police Agency, 182).

13. Änderungen dieser Datenschutzerklärung

Werden Inhalte dieser Datenschutzerklärung ergänzt, gestrichen oder geändert, gibt die Gesellschaft die Änderung mindestens 7 Tage vor ihrem Inkrafttreten im Dienst bekannt, bei Änderungen, die die Rechte der Nutzer wesentlich berühren, mindestens 30 Tage im Voraus.

Zusatzbestimmungen

Diese Datenschutzerklärung tritt am 2026-08-17 in Kraft.

Änderung vom 2026-10-25: Der englische Text wurde zum Original dieser Datenschutzerklärung. Die geänderte Datenschutzerklärung tritt am 2026-10-25 in Kraft.

Diese Datenschutzerklärung ist in englischer Sprache verfasst, und der englische Text ist das Original. Übersetzungen in andere Sprachen werden lediglich zur Erleichterung bereitgestellt. Im Falle von Abweichungen zwischen der englischen Fassung und einer Übersetzung hat die englische Fassung Vorrang.