I. Zweck der Datensammlung und -verarbeitung

• ① Die KTO sammelt und verarbeitet ein Minimum an personenbezogenen Daten für folgende Zwecke. Verarbeitete Daten werden für keine anderen, hier nicht aufgeführten Zwecke verwendet.
  ② Gemäß Artikel 32 des Gesetzes zum Schutz personenbezogener Daten sammelt und verarbeitet die KTO personenbezogene Daten für folgenden Zweck:
    • Dateiname für personenbezogene Daten: VISITKOREA-Mitgliedsinformationen
    • Zweck: Verwaltung von VISITKOREA-Mitgliedern und Bereitstellung von Dienstleistungen

II. Speicherdauer der Datensammlung und -verarbeitung

• ① Die KTO verarbeitet und speichert personenbezogene Daten gemäß des Gesetzes zum Schutz personenbezogener Daten mit Zustimmung des Nutzers bei der Sammlung eurer personenbezogenen Daten.
  ② Die Verarbeitungs- und Speicherdauer personenbezogener Daten sind wie folgt:
    • Rechtsgrundlage: Zustimmung des Nutzers
    • Speicherdauer: Tag der Zustimmung bis Beendigung der Mitgliedschaft

III. Umfang der Datensammlung und -verarbeitung

Die KTO sammelt und verarbeitet folgende personenbezogene Daten:

• ① Registrierung und Verwaltung von VISITKOREA-Mitgliedern
    • (erforderlich) E-Mail-Adresse, Passwort, Geschlecht, Benutzername, Interesse, Geburtsdatum, Land/Region, SNS-Konto für Identitätsverifizierung (gilt für Mitglieder mit Social Login)
    • (optional) Adresse
  ② Folgende Informationen können durch die Nutzung von Online-Dienstleistungen automatisch erstellt und gesammelt werden:
    • IP-Adresse, Cookies, Protokoll benutzter Dienstleistungen, besuchte Seiten, Standortinformation durch GPS und IP-Adresse

IV. Weitergabe personenbezogener Daten an Dritte

VISITKOREA gibt personenbezogene Daten nur in folgenden Fällen an Dritte weiter:

• ① mit ausdrücklicher Zustimmung des Nutzers, die separat eingeholt wurde
  ② aus gesetzlich geforderten Gründen

V. Übergabe der Datenverarbeitung an Auftragsverarbeiter

• ① Gemäß Artikel 26 des Gesetzes zum Schutz personenbezogener Daten kontrolliert die KTO streng, ob die beauftragte Firma eure personenbezogenen Daten sicher und ausschließlich für die festgesetzten Zwecke verarbeitet.
  ② Die Beauftragung personenbezogener Daten ist wie folgt:
    • Firma: Uniess Inc.
    • Aufgabe: Verwaltung von VISITKOREA
  ③ Änderungen der Aufgabe oder der beauftragten Firma selbst werden unverzüglich durch diese Datenschutzerklärung bekannt gegeben.

VI. Löschung personenbezogener Daten

• ① Die KTO wird alle personenbezogenen Daten unverzüglich löschen, wenn die Speicherdauer abgelauften ist, der Zweck der Datenverarbeitung erfüllt wurde oder die gesammelten personenbezogenen Daten aus sonstigen Gründen nicht mehr notwendig sind.
  ② Sollte die Verarbeitung personenbezogener Daten trotz Ablauf der Speicherdauer oder Erfüllung des Verarbeitungszwecks aufgrund von anderen rechtlichen Bestimmungen notwendig sein, werden diese personenbezogenen Daten (beziehungsweise die Datendatei) in einer separaten Datenbank oder einem separaten Lagerort aufbewahrt.
  ③ Das Verfahren und die Methode der Löschung personenbezogener Daten sind wie folgt:
    1. Verfahren
  Personenbezogene Daten, die vom Nutzer angegeben wurden, werden nach Erfüllung des Verarbeitungszwecks in eine separate Datenbank verlegt und für einen durch interne Richtlinien oder anderen rechtlichen Bestimmungen festgelegten Zeitraum gelagert. Nach Ablauf des Zeitraums werden die Daten unverzüglich gelöscht.
    2. Methode
  Elektronisch gesammelte und gespeicherte personenbezogene Daten werden gelöscht und somit unzugänglich gemacht. Personenbezogene Daten in Papierform werden mit einem Aktenvernichter zerkleinert oder verbrannt.

VII. Rechte des Nutzers oder eines gesetzlichen Vertreters und Ausübung der Rechte

• ① Der Nutzer hat das Recht, jederzeit einen Antrag auf das Einsehen, Berichtigen oder Löschen seiner personenbezogenen Daten oder zum Aussetzen der Datenverarbeitung an die KTO stellen.
  * Anträge zu personenbezogenen Daten von Kindern unter 14 Jahren können nur von einem gesetzlichen Vertreter gestellt werden. Kinder über 14 Jahre können ihre Rechte selbst oder durch einen gesetzlichen Vertreter ausüben.
  ② Gemäß Artikel 41, Absatz 1 der Vollziehungsverordnung des Gesetzes zum Schutz personenbezogener Daten kann der Nutzer seine Rechte gegenüber der KTO ausüben, indem er einen schriftlichen Antrag per Post oder E-Mail stellt. Die KTO wird den Antrag zeitnah bearbeiten.
  ③ Der Nutzer kann seine Rechte auch durch einen gesetzlichen oder bevollmächtigten Vertreter ausüben. In diesem Fall muss eine Vollmacht gemäß des Formulars im Anhang Nr. 11 der Mitteilung zur Verarbeitungsmethode personenbezogener Daten vorgelegt werden.
  ④ Anträge auf die Einsicht oder Aussetzung der Verarbeitung personenbezogener Daten können die Rechte des Nutzers gemäß Artikel 35, Absatz 4 und Artikel 37, Absatz 2 des Gesetzes zum Schutz personenbezogener Daten einschränken.
  ⑤ Anträge auf die Berichtigung oder Löschung personenbezogener Daten können nicht gestellt werden, wenn andere rechtliche Bestimmungen die Sammlung dieser personenbezogenen Daten vorschreiben.
  ⑥ Die KTO prüft bei Anträgen auf das Einsehen, Berichtigen, Löschen oder Aussetzen der Verarbeitung personenbezogener Daten, ob der Antrag vom Nutzer selbst oder durch einen rechtmäßigen Vertreter gestellt wurde.
  ⑦ Die Registrierung als VISITKOREA-Mitglied ist nur für Personen ab 14 Jahren möglich. Grundsätzlich werden personenbezogene Informationen von Kindern unter 14 Jahren, für die die Zustimmung eines gesetzlichen Vertreters erforderlich ist, nicht gesammelt, verarbeitet oder weitergegeben.

VIII. Maßnahmen zum Schutz personenbezogener Daten

Die KTO ergreift gemäß Artikel 29 des Gesetzes zum Schutz personenbezogener Daten folgende technische/administrative und physische Maßnahmen, die für die Gewährleistung von Datenschutz notwendig sind.

• 1) Minimierung und Schulung zuständiger Mitarbeiter
  Eine minimale Anzahl von Mitarbeitern werden für die Behandlung personenbezogener Daten bestimmt.
  2) Festlegung und Durchsetzung eines internen Verwaltungsplans
  Zur sicheren Behandlung personenbezogener Daten wird ein interner Verwaltungsplan festgelegt und durchgesetzt.
  3) Verschlüsselung personenbezogener Daten
  Personenbezogene Daten werden durch die Anwendung einer Verschlüsselungstechnik oder einer gleichwertigen Maßnahme sicher gespeichert, übertragen und verwaltet.
  4) Technische Maßnahmen gegen Hacker- und andere Cyberangriffe
  Die KTO installiert Sicherheitsprogramme und führt regelmäßig Aktualisierungen und Wartungen durch, um den Verlust und Missbrauch personenbezogener Daten durch Hacking oder Computerviren zu verhindern. Das System ist in einem separaten Bereich installiert, auf den kein Zugriff von außen möglich ist, und wird technisch/physisch überwacht und blockiert.
  5) Zugangsbeschränkung zu personenbezogenen Daten
  Durch die Erteilung, Änderung und Aufhebung von Zugangsberechtigungen auf das Datenbanksystem für personenbezogene Daten werden erforderliche Maßnahmen ergriffen, um den Zugang zu personenbezogenen Daten zu beschränken. Unbefugte Zugriffe werden durch eine Firewall verhindert.
  6) Speicherung von Zugriffsprotokollen und Prävention von Fälschungen
  Protokolle über Zugriffe auf das System für personenbezogene Daten werden mindestens ein Jahr lang gespeichert und verwaltet. Damit die Zugriffsdaten nicht gefälscht, gestohlen oder gelöscht werden können, wird eine Sicherheitsfunktion genutzt.
  7) Gesicherte Lagerung von Dokumenten
  Dokumente und externe Datenträger mit personenbezogenen Daten werden in einem sicheren Bereich mit Schließvorrichtung gelagert.
  8) Zugangsverbot für unberechtigte Personen
  Personenbezogene Daten werden physisch an einem separaten Standort gelagert, zu dem der Zugang streng kontrolliert wird.

IX. Automatisch gesammelte personenbezogene Daten und Recht auf Widerspruch

• ① Wir verwenden Cookies zur Speicherung und Abrufung von Nutzungsinformationen, um personalisierte Dienstleistungen zu bieten.
  ② Cookies sind kleine Dateien, die von einem Webserver an den Browser des Benutzers gesendet und auf dem Gerät (Computer, Smartphone, Tablet etc.) gespeichert werden.
    • Zweck: Bereitstellung von personalisierten Dienstleistungen basierend auf Informationen wie besuchte Seiten, Aktivität auf der Webseite, eingegebene Suchbegriffe, Sicherheit der Verbindung etc.
    • Cookie-Einstellung: Die Speicherung von Cookies kann in den Einstellungen des Browsers erlaubt oder abgelehnt werden.
    • Bei Ablehnung von Cookies können keine personalisierten Dienstleistungen angeboten werden.

X. Datenschutzbeauftrager und Kontaktpersonen

Die KTO benennt Datenschutzbeauftragte und weitere Ansprechpartner, die für die Verarbeitung personenbezogener Daten und damit verbundenen Aufgaben wie der Bearbeitung von Beschwerden oder Anträgen auf Schadensersatz verantwortlich sind.

• Datenschutzbeauftrager
    • Name: Kim Young mee
    • Abteilung/Rolle: Digital Cooperation Department / Executive Director
  
  Datenschutzverwalterin
    • Abteilung: Digital Infrastructure Team
    • Name: Sung Chung Hyun
    • Kontaktdaten: +82-33-738-3525, [email protected]
  
  Servicevertreter
    • Abteilung: International Digital Marketing Team
    • E-Mail: [email protected]

XI. Abteilung für Anfragen auf den Zugriff personenbezogener Daten

Gemäß Artikel 35 des Gesetzes zum Schutz personenbezogener Daten kann die Einsicht personenbezogener Daten bei folgender Ansprechpartnerin beantragt werden. Die KTO wird Anträge so schnell wie möglich bearbeiten.

•   • Abteilung: International Digital Marketing Team
    • Ansprechpartnerin: Song Sangheon
    • Kontaktdaten: +82-33-738-3000, [email protected]

XII. Änderung der Datenschutzerklärung

① Die Datenschutzerklärung ist ab dem 2. Oktober 2025 wirksam.

② Vorherige Fassungen der Datenschutzerklärung können unten eingesehen werden.
  [Aktuelle Datenschutzerklärung: 2. Oktober 2025 - ]
[Datenschutzerklärung 29. Februar 2024 - 1. Oktober 2025]
[Datenschutzerklärung 9. September 2021 - 28. Februar 2024]
[Datenschutzerklärung 12. April 2008 - 8. September 2021]