Datenschutzerklärung

Inkrafttretensdatum: 4. Juni 2026

 

Diese Datenschutzerklärung gilt für die von WEMADE PLAY (das „Unternehmen“) bereitgestellten Dienste und enthält die nachstehenden Informationen. Sie erläutert, wie das Unternehmen personenbezogene Daten der Nutzer erhebt und verwendet sowie welche Maßnahmen zum Schutz dieser Daten ergriffen werden.

Nutzer können ihre Einwilligung zur Erhebung, Nutzung, Offenlegung oder Löschung ihrer personenbezogenen Daten jederzeit widerrufen. Wird die Einwilligung jedoch widerrufen, können einige oder alle Dienste möglicherweise nicht mehr verfügbar sein. Darüber hinaus beschränkt sich die Erhebung von Informationen auf das Mindestmaß, das für die Bereitstellung der Dienste erforderlich ist. 

1. Erhebung von Informationen
2. Nutzung der erhobenen Informationen
3. Weitergabe von Informationen
4. Informationssicherheit
5. Aktualisierung und Löschung von Informationen
6. Einhaltung gesetzlicher Vorschriften und Zusammenarbeit mit Aufsichtsbehörden
7. Geltungsbereich und Änderungen der Datenschutzerklärung
8. Datenschutzrechte für Einwohner Kaliforniens
9. Kundensupport
10. Datenschutz von Kindern

 

1. Erhebung von Informationen

Das Unternehmen erhebt verschiedene Arten von Daten, einschließlich grundlegender Informationen wie Geräteinformationen der Nutzer und deren Nutzungshistorie der Dienste, um bessere Dienste bereitzustellen. Zu diesen Informationen können insbesondere die folgenden gehören.

Informationen von Plattformanbietern: Zur Optimierung der Dienste kann das Unternehmen Kontokennungen der Nutzer (wie Benutzer-ID oder E-Mail-Adresse), Informationen zu Social-Media-Konten, Nicknames, Profilinformationen, Freundeslisten sowie weitere damit zusammenhängende Informationen von Plattformanbietern (wie Apple, Google, Facebook oder WEMIX) oder Anbietern von App-Stores erheben, wenn Nutzer Anwendungen herunterladen oder die Dienste nutzen.

Während der Nutzung der Dienste erhobene Informationen: Während der Nutzung der Dienste können Informationen über die Nutzung der Dienste durch die Nutzer erhoben werden, einschließlich Geräteinformationen, Nutzungsdauer, Nutzungshistorie, Art und Preis erworbener Inhalte sowie der Teilnahme an Veranstaltungen. Zu diesen Informationen können insbesondere die folgenden gehören.

  • Geräteinformationen: Modell des Mobilgeräts und Version des Betriebssystems, Gerätekennungen wie Universally Unique Identifiers (UUIDs), innerhalb der Dienste generierte eindeutige Kennungen wie GUIDs, regionale Informationen, Informationen zum Mobilfunknetz (ausgenommen Telefonnummern) sowie weitere gerätebezogene Daten.

  • Protokollinformationen: Informationen wie Zugriffszeiten, Internet-Protokoll-Adressen (IP-Adressen) und Nutzungsaufzeichnungen werden automatisch erhoben, wenn Nutzer auf die Dienste zugreifen oder diese nutzen.

  • Kaufinformationen: Wenn Nutzer Inhalte über In-App-Käufe über Apple oder Google erwerben, werden Informationen wie Kaufzeitpunkt, Art des Inhalts, Preis, Zahlungswährung, Zahlungsmethode und Bestellnummer automatisch aufgezeichnet.

  • Lokale Speicherung: Daten können durch Mechanismen wie Anwendungs-Cache-Daten erhoben und lokal auf den Geräten der Nutzer gespeichert werden.

Wenn Sie die Dienste über ein Gastkonto nutzen, ohne sich bei einem Plattformanbieter zu registrieren oder ein Social-Media-Konto zu verwenden, kann das Unternehmen Sie nicht allein anhand der während der Nutzung der Dienste erhobenen Daten identifizieren. Identifiziert werden können nur Nutzer, die über ein Konto bei einem Plattformanbieter oder über ein Social-Media-Konto verfügen.

 

2. Nutzung der erhobenen Informationen

Das Unternehmen verwendet Informationen, die von Plattformanbietern bereitgestellt werden, sowie Informationen, die während der Nutzung der Dienste durch die Nutzer erhoben oder aufgezeichnet werden, für Zwecke wie die Bereitstellung, Wartung, Sicherung, Aktualisierung, Entwicklung und Einführung neuer Dienste. Solche Informationen können auch verwendet werden, um den Nutzern relevantere und personalisierte Dienste, einschließlich Werbung, bereitzustellen.

Das Unternehmen kann Nicknames, Profilinformationen und Freundeslisten der Nutzer, die von Plattformanbietern bereitgestellt werden, innerhalb der Dienste anzeigen. Nutzer können jederzeit über die Funktionen der Anwendung oder über den jeweiligen Plattformanbieter und/oder die entsprechende Social-Media-Website ändern, wie diese Informationen angezeigt werden.

Wenn ein Nutzer das Unternehmen telefonisch oder per E-Mail bezüglich der Dienste kontaktiert, kann das Unternehmen Aufzeichnungen über die Kommunikation mit dem Nutzer speichern, um auf entsprechende Anfragen reagieren zu können. Darüber hinaus kann das Unternehmen die E-Mail-Adresse eines Nutzers verwenden, um Informationen im Zusammenhang mit der Nutzung der Dienste bereitzustellen.

Ferner kann das Unternehmen erhobene Informationen (mit Ausnahme von Informationen von Nutzern im Europäischen Wirtschaftsraum (EWR)) oder bereitgestellte Informationen verwenden, um den Nutzern eine verbesserte Serviceumgebung und eine höhere Servicequalität bereitzustellen. Hat ein Nutzer ausdrücklich in den Erhalt personalisierter Werbung eingewilligt (optionale Einwilligung), können die automatisierten Systeme des Unternehmens die Nutzung der Dienste und/oder die Kaufhistorie des Nutzers analysieren. Diese Informationen werden verwendet, um personalisierte Werbung sowie andere auf den jeweiligen Nutzer zugeschnittene Funktionen bereitzustellen.

Das Unternehmen wird Nutzer im Voraus informieren und deren vorherige Einwilligung einholen, wenn erhobene oder bereitgestellte Nutzerdaten für andere Zwecke als die in dieser Datenschutzerklärung genannten verwendet werden sollen.

Vom Unternehmen erhobene oder bereitgestellte Daten werden in Amazon Web Services (AWS-Regionen: Frankfurt, Deutschland, und Kalifornien, Vereinigte Staaten) verarbeitet, die über anerkannte Sicherheitszertifizierungen und angemessene Schutzmaßnahmen verfügen. Werden personenbezogene Daten von Nutzern im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich (UK) außerhalb ihres jeweiligen Rechtsraums übermittelt, wird das Unternehmen grundsätzlich die von der Europäischen Kommission (EK) genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCCs) abschließen oder andere rechtmäßige und wirksame Übermittlungsmechanismen, wie das EU-U.S. Data Privacy Framework (EU-U.S. DPF), gemäß den geltenden Datenschutzgesetzen anwenden, um ein angemessenes Schutzniveau für die Daten der Nutzer sicherzustellen.

Darüber hinaus können Nutzerdaten in anderen AWS-Regionen (Seoul, Republik Korea) verarbeitet werden, um bessere Dienste bereitzustellen oder Servicevereinbarungen zu erfüllen.

Das Unternehmen verarbeitet eindeutige Kennungen innerhalb der Dienste (z. B. GUIDs) sowie Nutzungsprotokolle zum Zweck der Messung der Serviceleistung und der Analyse von Umsatzstatistiken (BI). Diese Daten werden ausschließlich für aggregierte Analysen und Kohortenanalysen verwendet und ermöglichen weder die Identifizierung noch die gezielte Heraushebung einzelner Personen.

Darüber hinaus werden technische Schutzmaßnahmen implementiert, um die Nutzung dieser Daten für Nutzerakquisitionsaktivitäten (UA) oder deren dauerhafte Verknüpfung mit Zahlungsinformationen zu verhindern.

  • Einwohner des EWR: Die Verarbeitung erfolgt auf Grundlage der berechtigten Interessen des Unternehmens gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

  • Einwohner Kaliforniens: Dies stellt eine Verarbeitung zu Geschäftszwecken im Sinne des CCPA/CPRA dar und gilt weder als Verkauf noch als Weitergabe personenbezogener Daten.

 

3. Weitergabe von Informationen

Das Unternehmen gibt Nutzerdaten nicht an Unternehmen oder Einzelpersonen außerhalb des Unternehmens weiter, außer in den nachfolgend beschriebenen Fällen. Eine Weitergabe von Daten kann in den folgenden Situationen erfolgen.

Hat ein Nutzer seine Einwilligung erteilt, kann das Unternehmen Daten an Unternehmen oder Einzelpersonen außerhalb des Unternehmens weitergeben. Ist eine Weitergabe von Daten erforderlich, wird die vorherige Einwilligung des Nutzers eingeholt.

Ist eine externe Verarbeitung erforderlich, kann das Unternehmen die Datenverarbeitung vertrauenswürdigen Partnern oder Dienstleistern übertragen, die angemessene physische und technische Schutzmaßnahmen anwenden und die internen Richtlinien sowie das Selbstregulierungsrahmenwerk des Unternehmens einhalten. In solchen Fällen bleibt das Unternehmen vollständig für die Tätigkeiten der beauftragten Datenverarbeiter verantwortlich.

Soweit gesetzlich erforderlich, kann das Unternehmen Informationen an externe Unternehmen, Organisationen oder Einzelpersonen weitergeben, wenn es nach vernünftigem Ermessen davon ausgeht, dass der Zugriff auf, die Nutzung, die Speicherung oder die Offenlegung solcher Informationen für die folgenden Zwecke erforderlich ist.

  • Wenn Daten aufgrund rechtlicher Verfahren, Vorschriften oder geltender Gesetze erforderlich sind oder als Reaktion auf Anfragen von Strafverfolgungsbehörden oder Aufsichtsbehörden mit entsprechender gesetzlicher Zuständigkeit angefordert werden.

  • Wenn dies erforderlich ist, um Betrug sowie technische oder sicherheitsbezogene Probleme zu erkennen, zu verhindern oder zu beheben.

  • Wenn dies erforderlich ist, um Nutzer oder die Allgemeinheit vor Gefahren für ihre Rechte, ihr Eigentum oder die öffentliche Sicherheit zu schützen.

Das Unternehmen kann anonymisierte Daten oder Daten, die keine Identifizierung einzelner Nutzer ermöglichen, mit seinen Partnern teilen.

Darüber hinaus können Nutzerdaten im Falle einer Übernahme, Fusion oder eines Verkaufs von Vermögenswerten des Unternehmens (zusammenfassend als „M&A“ bezeichnet) unter Wahrung der Vertraulichkeit dieser Informationen an das an der M&A-Transaktion beteiligte Unternehmen übertragen werden. In solchen Fällen werden die Nutzer vor der Übertragung ihrer Daten an das an der M&A-Transaktion beteiligte Unternehmen entsprechend informiert.

 

4. Informationssicherheit

Das Informationssicherheits-Managementsystem des Unternehmens wurde von der koreanischen Regierung hinsichtlich seiner Sicherheit und Zuverlässigkeit zertifiziert. Das Unternehmen bemüht sich, die von ihm gespeicherten Daten vor unbefugtem Zugriff, unbefugter Änderung, Offenlegung oder Löschung zu schützen.

Insbesondere überprüft das Unternehmen regelmäßig seine Verfahren zum Schutz personenbezogener Daten und verbessert kontinuierlich die Methoden zur Erhebung, Speicherung und Nutzung personenbezogener Daten durch den Einsatz aktueller Technologien. Dadurch wird dazu beigetragen, dass Nutzer die Dienste sicher nutzen können.

Hierzu gehören die Verwendung der Secure Socket Layer (SSL)-Technologie sowie physische und technische Schutzmaßnahmen zur Erkennung unbefugter Zugriffe auf die Servicesysteme.

Darüber hinaus wird der Zugriff auf personenbezogene Daten gemäß den internen Richtlinien und dem Selbstregulierungsrahmen ausschließlich der minimal erforderlichen Anzahl von Mitarbeitern gewährt.

 

5. Aktualisierung und Löschung von Informationen

Aktualisierung von durch Plattformanbieter bereitgestellten Informationen. Nutzer können während der Nutzung der Dienste jederzeit beim jeweiligen Plattformanbieter die Aktualisierung ihrer Daten beantragen. Nutzer, die Staatsangehörige eines Mitgliedstaats der Europäischen Union sind, können darüber hinaus Zugang zu ihren Daten sowie deren Berichtigung, Korrektur, Änderung, Übertragung oder Datenportabilität verlangen und die Verarbeitung oder das Profiling (zusammenfassend als „Verarbeitung“ bezeichnet) einschränken oder ihr widersprechen.

Das Unternehmen ist nicht befugt, Daten zu verarbeiten, die Nutzer Plattformanbietern zur Verfügung gestellt haben. Fordert ein Nutzer daher das Unternehmen auf, Daten zu verarbeiten, die über einen Plattformanbieter bereitgestellt wurden, wird das Unternehmen den Nutzer darüber informieren, dass es nicht zur Verarbeitung dieser Daten berechtigt ist, und ihn anweisen, die entsprechende Anfrage an den jeweiligen Plattformanbieter und/oder Social-Media-Anbieter zu richten.

Aktualisierung von während der Nutzung der Dienste erhobenen Informationen. Nutzer können das Unternehmen auffordern, während der Nutzung der Dienste erhobene Daten zu aktualisieren oder zu verarbeiten (gilt nur für Staatsangehörige von Mitgliedstaaten der Europäischen Union). Das Unternehmen wird sich bemühen, solche Anfragen unverzüglich zu bearbeiten, es sei denn, die Daten müssen zu berechtigten geschäftlichen oder rechtlichen Zwecken aufbewahrt werden.

Darüber hinaus werden angeforderte Aktualisierungen oder Verarbeitungen von Daten kostenlos vorgenommen, sofern dies keinen unverhältnismäßigen Aufwand erfordert. Das Unternehmen kann vor der Aktualisierung oder Verarbeitung der Daten eine Überprüfung der Identität des Nutzers verlangen.

Anfragen können jedoch abgelehnt werden, wenn sie unangemessen häufig wiederholt werden, einen unverhältnismäßig hohen technischen Aufwand erfordern (z. B. wenn die Entwicklung eines neuen Systems oder eine grundlegende Änderung bestehender Verfahren erforderlich wäre), die Rechte oder Freiheiten anderer Personen beeinträchtigen oder aus anderen Gründen praktisch nicht durchführbar sind.

In solchen Fällen können Nutzer gegen die Entscheidung Widerspruch einlegen, indem sie sich an die Datenschutzbehörde ihres Wohnsitzlandes wenden oder gemäß den Ablehnungsverfahren des Kundensupports des Unternehmens zivilrechtliche Schritte einleiten.

Löschung von Informationen. Nutzer können das Unternehmen direkt zur Löschung ihrer erhobenen personenbezogenen Daten auffordern. (Weitere Informationen finden Sie hier.)

Um eine versehentliche oder böswillige Löschung von Nutzerdaten zu verhindern und die Wartung der Dienste sicherzustellen, werden Kopien von Nutzerdaten, die auf den Servern der Dienste gespeichert sind, jedoch möglicherweise nicht sofort gelöscht, selbst wenn der Nutzer diese Daten innerhalb der Dienste gelöscht hat.

Darüber hinaus können Daten zur Einhaltung der Gesetze des Wohnsitzlandes des Nutzers und/oder der in den Rechtsordnungen geltenden Gesetze, in denen das Unternehmen tätig ist, für einen bestimmten Zeitraum in Sicherungssystemen gespeichert bleiben und möglicherweise nicht sofort gelöscht werden.

In solchen Fällen werden die Daten unverzüglich gelöscht, sobald die gesetzlich vorgeschriebene Aufbewahrungsfrist abgelaufen ist.

 

6. Einhaltung gesetzlicher Vorschriften und Zusammenarbeit mit Aufsichtsbehörden

Das Unternehmen bemüht sich um den Schutz der Nutzerdaten, indem es die Einhaltung dieser Datenschutzerklärung regelmäßig überprüft und im Einklang mit seinen internen Richtlinien sowie seinem Selbstregulierungsrahmen die neuesten Technologien anwendet. Das Unternehmen hält verschiedene regulatorische Rahmenwerke ein, darunter die Datenschutzrahmen der Europäischen Union und der Vereinigten Staaten.

Wird über den Kundensupport eine Beschwerde eingereicht, wird das Unternehmen den betreffenden Nutzer kontaktieren und gegebenenfalls angemessene Maßnahmen ergreifen. Nutzer, die sich in Mitgliedstaaten der Europäischen Union befinden, können sich für weitere Informationen zu dieser Datenschutzerklärung an den nachstehend genannten Vertreter wenden.

Darüber hinaus wird das Unternehmen, sofern es nicht in der Lage ist, ein Problem im Zusammenhang mit der Verarbeitung von Nutzerdaten direkt mit dem Nutzer zu lösen, mit der zuständigen Datenschutzbehörde des jeweiligen Landes zusammenarbeiten, um die Angelegenheit zu klären.

[Kontaktdaten des EU-Vertreters]


[Kontaktdaten des UK-Vertreters]

 

7. Geltungsbereich und Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung gilt nicht für andere Websites (einschließlich Werbung), die innerhalb der Dienste verlinkt sind, oder für Websites, die möglicherweise innerhalb der Dienste enthalten sind.

Darüber hinaus kann diese Datenschutzerklärung von Zeit zu Zeit geändert werden. Im Falle einer Änderung werden die Nutzer im Voraus über die Änderungen informiert. Wesentliche Änderungen werden per E-Mail, Push-Benachrichtigung oder auf andere geeignete Weise bekannt gegeben.

 

8. Datenschutzrechte für Einwohner Kaliforniens

Rechte von Einwohnern Kaliforniens: Wenn Sie Ihren Wohnsitz in Kalifornien haben, stehen Ihnen möglicherweise bestimmte zusätzliche Datenschutzrechte zu.

Nach dem California Consumer Privacy Act (CCPA) haben Verbraucher in Kalifornien das Recht, Auskunft über ihre personenbezogenen Daten zu erhalten, auf diese zuzugreifen und deren Löschung zu verlangen. Darüber hinaus haben sie das Recht, dem Verkauf ihrer personenbezogenen Daten zu widersprechen, sowie das Recht, aufgrund der Ausübung ihrer Datenschutzrechte nach kalifornischem Recht nicht diskriminiert zu werden.

Wir verkaufen Ihre personenbezogenen Daten nicht und werden Sie nicht aufgrund der Ausübung Ihrer Datenschutzrechte benachteiligen.

Weitere Informationen finden Sie auf der Seite “California Privacy Rights”.

 

9. Kundensupport

Das Unternehmen verpflichtet sich, Nutzerdaten zu schützen und sicher zu verwalten. Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verwendung von Nutzerdaten haben oder weitere Informationen wünschen, wenden Sie sich bitte an den nachstehenden Kundensupport.

  • Adresse: 9.–10. Etage, Wemix Tower, 49, Daewangpangyo-ro 644beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republik Korea

  • Telefonnummer: +82-2-1800-6855

  • E-Mail: helpcenter@wemadeplay.com

 

10. Datenschutz von Kindern

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren bei Nutzern mit Wohnsitz im Europäischen Wirtschaftsraum (EWR) oder unter dem nach lokal geltendem Recht erforderlichen Mindestalter für eine wirksame Einwilligung), und wir erfassen oder verlangen wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter.

Sollte uns bekannt werden, dass wir personenbezogene Daten eines Kindes unter dem jeweils geltenden Mindestalter ohne Zustimmung eines Elternteils oder gesetzlichen Vertreters erhoben haben, werden wir unverzüglich Maßnahmen ergreifen, um diese Daten sicher von unseren Servern zu löschen.

Eltern oder gesetzliche Vertreter können jederzeit über unseren Kundensupport Zugang zu den personenbezogenen Daten eines Kindes verlangen sowie deren Berichtigung oder Löschung beantragen.