Datenschutzrechte in EWR/UK, Cookie-Richtlinie und Datenverarbeitungszusatz.
Dieser Zusatz ergänzt unsere globale Datenschutzerklärung für Personen im Vereinigten Königreich und in der Europäischen Union / im Europäischen Wirtschaftsraum (EU/EWR). Er erläutert die Rechtsgrundlage jeder Datennutzung, den Schutz bei Übermittlungen außerhalb des Vereinigten Königreichs und der EU/des EWR, Ihre Rechte und Beschwerdemöglichkeiten sowie die verwendeten Cookies und deren Einwilligungserfordernisse.
1. Geltungsbereich
Dieser Zusatz gilt, soweit UK GDPR und Data Protection Act 2018 oder die EU-Datenschutz-Grundverordnung (EU GDPR) auf unsere Verarbeitung Ihrer personenbezogenen Daten über www.archai.co.kr anwendbar sind. Lesen Sie ihn zusammen mit unserer globalen Datenschutzerklärung. Bei Abweichungen hat dieser Zusatz für Verarbeitungen nach diesen Gesetzen Vorrang.
2. Verantwortlicher und Vertreter
- Verantwortlicher: Archai Electronics Inc. (주식회사 아카이전자), Room 710, 7th floor, 643 Dongtan-daero, Dongtan-gu, Hwaseong-si, Gyeonggi-do 18468, Republic of Korea. E-Mail: h.bai@archai.co.kr. Telefon: +82-33-731-7778.
- Vertreter im Vereinigten Königreich (Artikel 27 UK GDPR): ARCHAI POWERTECH LTD, First Floor, Swan Buildings, 20 Swan Street, Manchester, England, M4 5JW. E-Mail: h.bai@archai.co.kr.
- EU-Vertreter (Artikel 27 EU GDPR): keiner benannt. Unsere Verarbeitung personenbezogener Daten von Personen in der Europäischen Union erfolgt gelegentlich, umfasst weder besondere Datenkategorien noch Daten zu strafrechtlichen Verurteilungen und Straftaten und führt voraussichtlich nicht zu einem Risiko für ihre Rechte und Freiheiten (Artikel 27(2)(a) EU GDPR). Sie können den Verantwortlichen direkt kontaktieren.
- Datenschutzbeauftragter: keiner bestellt, da keine Bestellpflicht besteht (Artikel 37 UK GDPR und EU GDPR).
Bei allen Fragen zu Ihren personenbezogenen Daten können Sie den Verantwortlichen oder unseren Vertreter im Vereinigten Königreich kontaktieren.
3. Zwecke und Rechtsgrundlagen
| Zweck | Personenbezogene Daten | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Ihre Anfrage beantworten und ein mögliches Projekt besprechen | Name, Organisation, geschäftliche E-Mail-Adresse, Projektbeschreibung, E-Mail-Korrespondenz | Auf Ihre Anfrage erfolgende vorvertragliche Maßnahmen, wenn Sie im eigenen Namen handeln (Art. 6(1)(b)); andernfalls unser berechtigtes Interesse, Geschäftsanfragen zu beantworten und Kunden-/Partnerbeziehungen aufzubauen (Art. 6(1)(f)) | 3 Jahre nach unserem letzten Austausch mit Ihnen |
| Anfragen dokumentieren; Rechtsansprüche begründen, ausüben oder verteidigen | Wie oben | Unser berechtigtes Interesse an korrekten Aufzeichnungen geschäftlicher Kommunikation und am Schutz unserer Rechtsposition (Art. 6(1)(f)) | Wie oben |
| Website bereitstellen und absichern; Kontaktformular vor Spam und Missbrauch schützen | IP-Adresse, Anfragedetails, Browserinformationen, Sicherheitscookies, Bot-Erkennungssignale | Unser berechtigtes Interesse an einer sicheren und verfügbaren Website (Art. 6(1)(f)) | Laufzeitprotokolle: bis zu 7 Tage; Cookies: Abschnitt 8 |
| Website in geeigneter Sprache öffnen | Bei der Anfrage aus Ihrer IP-Adresse abgeleitetes Land (nicht gespeichert); archai_lang-Cookie | Unser berechtigtes Interesse, die Website in einer voraussichtlich verständlichen Sprache anzuzeigen (Art. 6(1)(f)); zum Cookie siehe Abschnitt 8 | Land: nicht gespeichert; Cookie: 1 Jahr |
| Gesetzliche Pflichten und rechtmäßige Anfragen erfüllen | Alle oben genannten Daten, soweit erforderlich | Gesetzliche Verpflichtung nach britischem Recht (UK GDPR) oder EU-/Mitgliedstaatenrecht (EU GDPR) (Art. 6(1)(c)); für andere anwendbare Gesetze, etwa koreanisches Recht, unser berechtigtes Interesse an deren Einhaltung (Art. 6(1)(f)) | Nach Maßgabe des jeweiligen Gesetzes |
Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Interessen und Rechte abgewogen und die Bewertung dokumentiert. Für weitere Informationen kontaktieren Sie uns.
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Namen, E-Mail-Adresse und Projektbeschreibung können wir nicht über das Kontaktformular antworten; alternativ können Sie uns anrufen.
Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie, einschließlich Profiling, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Wir fragen keine besonderen Kategorien personenbezogener Daten wie Gesundheitsdaten ab; senden Sie uns solche Daten bitte nicht.
4. Empfänger
Abschnitt 5 der globalen Datenschutzerklärung nennt die Empfänger: Cloudflare, Inc. (Hosting, Auslieferung, Sicherheit, Datenbank und Speicher als Auftragsverarbeiter; einige Netz-/Sicherheitsdaten verarbeitet Cloudflare auch als eigenständiger Verantwortlicher), unser E-Mail-Anbieter Alibaba Cloud (Alibaba Mail), autorisierte Archai-Mitarbeitende und gesetzlich zuständige Behörden. Wir teilen Anfragen nicht mit Gruppengesellschaften in UK oder China.
5. Internationale Übermittlungen
Mit dem Kontaktformular senden Sie Ihre Daten direkt an uns in der Republik Korea. Anschließend nutzen wir Dienstleister in anderen Ländern. Folgende Garantien gelten:
| Empfänger | Land | Garantie |
|---|---|---|
| Archai Electronics Inc. | Republik Korea | EU: Durchführungsbeschluss (EU) 2022/254 der Kommission über den angemessenen Schutz personenbezogener Daten durch die Republik Korea. UK: Data Protection (Adequacy) (Republic of Korea) Regulations 2022. |
| Cloudflare, Inc. | Vereinigte Staaten, wo die Anfragedatenbank gespeichert ist, sowie weitere Länder mit Cloudflare-Rechenzentren | EU: EU–US-Datenschutzrahmen (Durchführungsbeschluss (EU) 2023/1795), nach dem Cloudflare, Inc. zertifiziert ist (Liste: www.dataprivacyframework.gov). UK: britische Erweiterung des EU–US-Datenschutzrahmens (Data Protection (Adequacy) (United States of America) Regulations 2023). Andere Länder und Auffanglösung: EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) mit UK International Data Transfer Addendum in Cloudflares Datenverarbeitungszusatz. |
| Alibaba Cloud (Alibaba Mail) | Republik Korea | Die oben genannten Angemessenheitsentscheidungen für die Republik Korea |
Autorisierte Archai-Mitarbeitende in China sehen Anfragen in unserem internen System auf unserem eigenen Server in der Republik Korea ein. Dies ist Zugriff durch eigene Mitarbeitende, keine Übermittlung an eine andere Organisation; unsere Sicherheitsmaßnahmen gelten (Abschnitt 8 der globalen Datenschutzerklärung).
Sie können eine Kopie dieser Garantien anfordern; Geschäftsbedingungen können geschwärzt sein.
6. Ihre Rechte
Nach UK GDPR und EU GDPR haben Sie das Recht auf:
- Auskunft über Ihre personenbezogenen Daten und eine Kopie (Artikel 15);
- Berichtigung unrichtiger Daten (Artikel 16);
- Löschung (Artikel 17);
- Einschränkung der Verarbeitung (Artikel 18);
- Datenübertragbarkeit für von Ihnen bereitgestellte, vertragsbasiert verarbeitete Daten (Artikel 20);
- jederzeitigen Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Artikel 21); wir stellen sie dann ein, sofern keine zwingenden berechtigten Gründe oder Rechtsansprüche entgegenstehen;
- jederzeitigen Widerruf der Einwilligung, soweit wir uns darauf stützen, ohne die frühere Verarbeitung zu berühren.
Zur Ausübung kontaktieren Sie uns nach Abschnitt 2. Wir antworten binnen eines Monats. Bei komplexen oder zahlreichen Anfragen können wir um bis zu zwei weitere Monate verlängern und nennen den Grund. Gebühren erheben wir nur bei offenkundig unbegründeten oder übermäßigen Anträgen. Zur Identitätsprüfung können wir weitere Angaben verlangen.
7. Beschwerden
Bei uns. Über unsere Datennutzung können Sie sich per E-Mail an h.bai@archai.co.kr, postalisch an die Adresse aus Abschnitt 2 oder telefonisch beschweren. Soweit UK GDPR gilt, bestätigen wir den Eingang binnen 30 Tagen, untersuchen unverzüglich, informieren über den Fortschritt und teilen das Ergebnis mit.
Bei einer Aufsichtsbehörde. Sie können sich auch an eine Aufsichtsbehörde wenden, unabhängig von einer vorherigen Beschwerde bei uns:
- Vereinigtes Königreich: Information Commission (ICO), https://ico.org.uk/make-a-complaint/, Hotline 0303 123 1113.
- EU/EWR: Datenschutzaufsicht des Mitgliedstaats Ihres Wohn-/Arbeitsorts oder des vermuteten Verstoßes. Liste: https://www.edpb.europa.eu/about-edpb/our-members_en.
8. Cookie-Richtlinie
8.1 Was Cookies sind
Cookies sind kleine Textdateien, die eine Website in Ihrem Browser speichert. Dieselben Regeln gelten für andere Technologien, die Informationen auf Ihrem Gerät speichern oder daraus lesen.
8.2 Cookies auf dieser Website
| Cookie | Gesetzt von | Zweck | Dauer | Einwilligung nötig? |
|---|---|---|---|---|
archai_lang | Archai (Erstanbieter) | Merkt sich die im Sprachmenü gewählte Sprache (en oder ko) und ersetzt den Standortstandard. Wird nur bei einer Sprachauswahl gesetzt. | 1 Jahr | Nein. UK: ausgenommen, weil alleiniger Zweck die Anpassung an Ihre Präferenz ist (Privacy and Electronic Communications Regulations 2003, Schedule A1, Absatz 6); Widerspruch jederzeit möglich (Abschnitt 8.3). EU/EWR: kein Cookiebanner nötig, weil das Cookie nur bei Sprachauswahl gesetzt wird und das Menü über einjährige Speicherung informiert. |
cf_clearance | Cloudflare auf unserer Domain | Hält fest, dass Ihr Browser eine angezeigte Cloudflare-Sicherheitsprüfung bestanden hat. Wird nur bei einer solchen Prüfung gesetzt. | 30 Minuten | Nein. Für Sicherheit unbedingt erforderlich. |
8.3 Widerspruch und Löschen von Cookies
- Sprachcookie: Nutzen Sie Meine Auswahl vergessen im Sprachmenü. Dadurch wird
archai_langgelöscht und erst bei erneuter Sprachauswahl wieder gesetzt. Sie können es auch in den Browsereinstellungen löschen. Ohne Cookie öffnet die Website im Standortstandard. - Sicherheitscookie: Sie können es im Browser blockieren oder löschen; dann kommen Sie bei einer angezeigten Sicherheitsprüfung eventuell nicht weiter.
8.4 Standortbasierte Standardsprache
Dies ist kein Cookie und speichert nichts auf Ihrem Gerät. Beim Öffnen der Startseite leitet Cloudflare das Land aus Ihrer IP ab; wir wählen damit nur Koreanisch oder Englisch für diese Anfrage. Wir speichern das Land nicht, auch wenn Cloudflares kurzfristige Laufzeitprotokolle Anfragedetails enthalten können (Abschnitt 7 der globalen Datenschutzerklärung). Eine Sprachauswahl im Menü hat Vorrang.
8.5 Was wir nicht verwenden
Die Website nutzt keine Analyse-, Werbe-, Social-Media- oder sonstigen Trackingcookies/-pixel und lädt keine Drittinhalte.
9. Änderungen
Wir aktualisieren diesen Zusatz zusammen mit der globalen Datenschutzerklärung. Aktuelle Version und Gültigkeitsdatum stehen oben auf dieser Seite.