Archai Electronics Inc. — Richtlinie zur Verarbeitung personenbezogener Daten (Korea)
Erklärung zum südkoreanischen Gesetz zum Schutz personenbezogener Daten.
Archai Electronics Inc. verarbeitet nur die für Websiteanfragen (www.archai.co.kr) erforderlichen Mindestdaten. Diese Erklärung erläutert die Verarbeitung und Betroffenenrechte. Da die Website auf Cloudflare, Inc. (USA) läuft, werden Daten außerhalb Koreas übermittelt und gespeichert; Einzelheiten in Artikel 5.
Archai Electronics Inc. (주식회사 아카이전자, das „Unternehmen“) verarbeitet personenbezogene Daten rechtmäßig und sicher nach PIPA und zugehörigen Gesetzen zum Schutz der Freiheiten und Rechte Betroffener. Nach Artikel 30 PIPA veröffentlicht das Unternehmen diese Verarbeitungsrichtlinie mit Verfahren und Maßstäben für Verarbeitung und Schutz sowie zügige Beschwerdebearbeitung. Sie gilt für die Unternehmenswebsite und darüber eingehende Anfragen.
Artikel 1 (Zwecke, Daten, Rechtsgrundlagen und Aufbewahrungsfristen)
(1) Das Unternehmen verarbeitet die erforderlichen Mindestdaten für folgende Zwecke und keine anderen. Ändert sich ein Zweck, trifft es die nötigen Maßnahmen, etwa eine gesonderte Einwilligung nach Artikel 18 PIPA.
(2) Das Unternehmen verarbeitet die folgenden Daten ohne Einwilligung der betroffenen Person. Es verarbeitet keine personenbezogenen Daten auf Einwilligungsbasis.
| Verarbeitung | Zweck | Daten | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|---|
| Websiteanfragen empfangen und beantworten | Anfragen prüfen/beantworten; Projekt- und Geschäftsberatung | Pflicht: Name, geschäftliche E-Mail-Adresse, Projektbeschreibung (Anfrage). Optional: Organisation. Antwortkorrespondenz | PIPA Artikel 15(1)(4) (vom Betroffenen bei Vertragsschluss angeforderte Maßnahmen) und Artikel 15(1)(6) (berechtigte Interessen: Geschäftskommunikation mit Kontakten bei Unternehmens-/Institutionskunden) | Bis zur Bearbeitung der Anfrage |
| Anfragen und Antworten dokumentieren | Folgefragen bearbeiten, Sachverhalte klären und Rechte im Streitfall schützen | Wie oben | PIPA Artikel 15(1)(6) (berechtigte Interessen des Verantwortlichen) | 3 Jahre nach letztem Austausch mit Ihnen |
| Website betreiben und absichern | Website bereitstellen; unbefugten Zugriff, automatisierte Angriffe und Spam blockieren; Ausfälle bearbeiten | IP-Adresse, Zugriffszeit, angeforderte Seite (URL), Browser-/Geräteinformationen (User Agent), Sicherheitscookies, Bot-Signale (z. B. TLS-Fingerabdruck) | PIPA Artikel 15(1)(6) (berechtigte Interessen: sicherer Dienstbetrieb) | Laufzeitprotokolle: bis zu 7 Tage. Sicherheitscookies: Artikel 7 |
| Anzeigesprache wählen | Standortstandard anzeigen; Sprachauswahl merken | Zugriffsland (bei Anfrage aus IP abgeleitet, nicht gesondert gespeichert), archai_lang-Cookie (en oder ko) | PIPA Artikel 15(1)(6) (berechtigte Interessen des Verantwortlichen) | Land: nicht gespeichert. Cookie: 1 Jahr |
(3) Führt eine Anfrage zum Vertrag, werden Vertragsunterlagen für die gesetzlichen Fristen, etwa nach Handels- und Steuerrecht, aufbewahrt. Bei laufenden Untersuchungen zu Rechtsverstößen bleiben Unterlagen bis zu deren Ende erhalten.
(4) Geben Sie in der Projektbeschreibung keine sensiblen Daten wie Gesundheitsdaten, eindeutigen Identifikationsdaten wie Einwohnerregistrierungsnummern oder Daten anderer Personen an. Das Unternehmen verarbeitet keine sensiblen oder eindeutigen Identifikationsdaten.
(5) Die Website richtet sich an Unternehmen und Institutionen. Das Unternehmen erhebt wissentlich keine Daten von Kindern unter 14 Jahren und vernichtet solche Daten bei Kenntnis unverzüglich.
Artikel 2 (Verfahren und Methode der Vernichtung)
(1) Das Unternehmen vernichtet personenbezogene Daten unverzüglich, sobald sie nicht mehr benötigt werden, etwa nach Fristablauf oder Zweckerreichung.
(2) Verlangen andere Gesetze die Aufbewahrung, verschiebt das Unternehmen die Daten in eine separate Datenbank oder an einen anderen Ort. Derzeit werden keine Websiteanfragedaten nach anderen Gesetzen aufbewahrt.
(3) Verfahren: Abgelaufene Anfragen löscht das System täglich automatisch. Andere zur Vernichtung anstehende Daten werden vom Unternehmen ausgewählt und mit Zustimmung der Leitung Datenschutz vernichtet.
(4) Methode:
- Elektronische Dateien in Websitedatenbank und E-Mail-Konten werden unwiederherstellbar gelöscht. Kopien in Point-in-Time-Recovery-Datensätzen werden spätestens nach 30 Tagen automatisch überschrieben.
- Papierunterlagen mit personenbezogenen Daten werden geschreddert oder verbrannt.
Artikel 3 (Weitergabe an Dritte)
(1) Das Unternehmen verarbeitet Daten nur für Zwecke nach Artikel 1 und gibt sie nur nach Maßgabe der Artikel 17 und 18 PIPA weiter, etwa mit Einwilligung oder aufgrund einer besonderen gesetzlichen Vorschrift.
(2) Das Unternehmen gibt keine personenbezogenen Daten an Dritte weiter. Auch Website-Daten werden nicht an Gruppengesellschaften einschließlich der britischen Gesellschaft und des verbundenen Unternehmens in Kunshan, China weitergegeben.
Artikel 4 (Auftragsverarbeitung)
(1) Das Unternehmen beauftragt folgende Verarbeitungen.
| Auftragsverarbeiter | Beauftragte Arbeit |
|---|---|
| Cloudflare, Inc. | Websitehosting und Inhaltsauslieferung, Sicherheit (Bot-/Angriffsblockierung), Datenbank- und Dateispeicherbetrieb, Laufzeitprotokollverarbeitung |
| Alibaba Cloud (Alibaba Mail) | Unternehmens-E-Mail (Senden, Empfangen und Speichern von Antworten; Benachrichtigungen über neue Anfragen enthalten keine personenbezogenen Daten) |
(2) Unabhängig vom Auftrag verarbeitet Cloudflare einige Zugriffsdaten wie IP-Adressen und Bot-Signale nach eigener Datenschutzerklärung, um sein Netzwerk zu sichern und Dienste zu verbessern.
(3) In Auftragsverträgen regelt das Unternehmen nach Artikel 26 PIPA schriftlich Zweckbindung, technische und organisatorische Garantien, Unterbeauftragungsbeschränkungen, Aufsicht und Schadenshaftung und überwacht die sichere Verarbeitung.
(4) Änderungen von Auftrag oder Auftragsverarbeiter legt das Unternehmen unverzüglich in dieser Erklärung offen.
(5) Die Beauftragung von Cloudflare umfasst eine Auslandsübermittlung; siehe Artikel 5. Unternehmens-E-Mail-Daten werden in Korea gespeichert.
Artikel 5 (Auslandsübermittlung personenbezogener Daten)
(1) Für den Websitebetrieb übermittelt das Unternehmen Daten ins Ausland (Auftragsverarbeitung und Speicherung); eigene Mitarbeitende in China sehen Anfragen ein, wie folgt. Die Angaben nach Artikel 28-8(2) PIPA stehen unten.
1. Cloudflare, Inc. (Vereinigte Staaten)
| Angabe | Einzelheiten |
|---|---|
| Rechtsgrundlage der Übermittlung | PIPA Artikel 28-8(1)(3) (hier offengelegte Auftragsverarbeitung und Speicherung, erforderlich für Vertragsschluss und -erfüllung) |
| Übermittelte Daten | Anfragedaten (Name, Organisation, geschäftliche E-Mail, Projektbeschreibung); Zugriffsdaten (IP, Datum/Uhrzeit, URL, Browser/Gerät); Bot-Signale |
| Länder | Vereinigte Staaten (Speicherort der Anfragedatenbank). Besuche und Formulare verarbeitet ein besuchernahes Cloudflare-Rechenzentrum (Standorte: https://www.cloudflare.com/network/). |
| Zeitpunkt und Methode | Beim Websitezugriff und Absenden des Kontaktformulars; verschlüsselte Netzwerkübertragung (HTTPS) |
| Empfänger (Kontakt) | Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA; Datenschutzbeauftragter: dpo@cloudflare.com) |
| Nutzungszweck | Auftrag nach Artikel 4 (Hosting, Auslieferung, Sicherheit, Datenbank-/Speicherbetrieb) |
| Aufbewahrung | Nach Artikel 1. Laufzeitprotokolle: bis zu 7 Tage; Datenbank-Point-in-Time-Recovery: bis zu 30 Tage |
2. Einsicht aus China durch eigene Mitarbeitende
| Angabe | Einzelheiten |
|---|---|
| Art | Keine Drittweitergabe oder Auftragsverarbeitung: eigene autorisierte Mitarbeitende in China sehen Daten im eigenen System ein. Offenlegung wegen des Zugriffs von außerhalb Koreas. |
| Eingesehene Daten | Anfragedaten (Name, Organisation, geschäftliche E-Mail, Projektbeschreibung) und Bearbeitungsstatus |
| Land | China |
| Zeitpunkt und Methode | Bei jeder Prüfung durch autorisierte Mitarbeitende in China im internen System auf dem eigenen Server in Korea; Anzeige über verschlüsseltes privates Netzwerk (Tailscale) |
| Zugreifende Personen (Kontakt) | Autorisierte eigene Mitarbeitende (Kontakt: BAI HAO, Leitung Datenschutz, h.bai@archai.co.kr) |
| Zweck | Zwecke nach Artikel 1 (Prüfen und Beantworten von Anfragen) |
| Aufbewahrung | Keine Speicherung von Anfragen in China; Anzeige nur während der Prüfung. Aufbewahrung nach Artikel 1. |
(2) Ablehnung der Übermittlung, Verfahren und Folgen:
- Wünschen Sie keine Auslandsübermittlung Ihrer Anfrage, rufen Sie statt des Formulars +82-33-731-7778 an. Telefonanfragen werden nicht ins Websitesystem eingegeben und daher nicht an Cloudflare übermittelt oder aus China eingesehen.
- Die Website wird ausschließlich über Cloudflare bereitgestellt; Zugriffsdaten werden bei jedem Besuch im Ausland verarbeitet. Wenn Sie dies ablehnen, können Sie die Website nicht nutzen.
Artikel 6 (Maßnahmen zur Datensicherheit)
Das Unternehmen trifft folgende Maßnahmen zur Datensicherheit.
- Organisatorisch: interner Datenmanagementplan, mindestens jährlich auf Umsetzung geprüft; mindestens jährliche Mitarbeiterschulung. Anfragebearbeitung ist auf das notwendige, von Systemadministratoren bestimmte Personal begrenzt; die Leitung Datenschutz überwacht sie.
- Technisch: Das interne Anfragesystem läuft auf dem eigenen Server des Unternehmens in Korea und ist nur über das interne oder verwaltete private Netzwerk erreichbar. Zugriff erhalten nur beruflich berechtigte Beschäftigte nach AetherAccess-Authentifizierung (persönliches Konto und Einmalcode). Sämtliche Websitekommunikation nutzt HTTPS; nach Cloudflares Verarbeitungsbedingungen sind Datenträger mit personenbezogenen Daten verschlüsselt. Keine externen Analyse-/Werbeprogramme auf der Website. Jede Einsicht, Änderung, Ausfuhr und Löschung wird mit Konto, Datum/Uhrzeit und IP erfasst; Zugriffsprotokolle bleiben mindestens ein Jahr und werden regelmäßig geprüft.
- Physisch: Websitedaten unterliegen den physischen Rechenzentrumskontrollen des Auftragsverarbeiters. Exporte und Ausdrucke mit Anfragedaten liegen nur auf zugriffsgeschütztem Speicher oder in verschlossenen Bereichen.
Artikel 7 (Einrichtung, Betrieb und Ablehnung automatischer Datenerfassung)
(1) Ein Cookie ist eine kleine Information vom Webserver an den Browser. Sie wird auf Computer oder Mobilgerät gespeichert und bei Besuchen zurückgesendet. Die Website verwendet folgende Cookies.
| Cookie | Gesetzt von | Zweck | Aufbewahrung |
|---|---|---|---|
archai_lang | Unternehmen | Merkt die im Menü gewählte Sprache (en oder ko); nur bei Auswahl gesetzt | 1 Jahr |
cf_clearance | Cloudflare | Dokumentiert bestandene Cloudflare-Sicherheitsprüfung; nur bei angezeigter Prüfung gesetzt | 30 Minuten |
(2) Auf der Startseite nutzt das Unternehmen das von Cloudflare aus der IP bestimmte Land für Koreanisch oder Englisch. Nichts wird auf dem Gerät oder als gesondertes Land gespeichert; Cloudflare-Protokolle (Artikel 1) können kurz Anfragedetails enthalten. Die Menüauswahl hat Vorrang.
(3) Sie können Cookies in den Browsereinstellungen ablehnen oder löschen:
- Chrome: „⋮“ oben rechts > Neues Inkognitofenster (Ctrl+Shift+N), oder Cookies/Websitedaten in Einstellungen löschen
- Edge: „…“ oben rechts > Neues InPrivate-Fenster (Ctrl+Shift+N), oder Cookies/Websitedaten in Einstellungen löschen
- Safari (mobil): Geräteeinstellungen > Apps > Safari > Erweitert > Alle Cookies blockieren
- Samsung Internet: „Tabs“-Symbol unten > Geheimen Modus einschalten > Starten
(4) Ohne Sprachcookie zeigt die Website die Standardsprache Ihres Zugriffslands. Blockieren Sie das Sicherheitscookie, können Sie eine angezeigte Prüfung möglicherweise nicht passieren.
(5) Das Unternehmen erhebt keine Verhaltensdaten für zielgerichtete Werbung oder ähnliche Zwecke und gestattet dies auch Dritten auf seiner Website nicht.
Artikel 8 (Rechte und Pflichten Betroffener und gesetzlicher Vertreter sowie Ausübung)
(1) Betroffene können jederzeit Auskunft, Berichtigung, Löschung oder Aussetzung der Verarbeitung verlangen und eine zugrunde liegende Einwilligung widerrufen.
(2) Rechte können schriftlich, telefonisch, per E-Mail oder anderweitig über Artikel 11 ausgeübt werden. Das Unternehmen handelt und informiert innerhalb von 10 Tagen ab Eingang.
(3) Rechte können durch gesetzliche oder bevollmächtigte Vertreter ausgeübt werden. Hierfür ist eine Vollmacht nach Anlageformular 11 der Bekanntmachung über Methoden der Verarbeitung personenbezogener Daten einzureichen.
(4) Auskunft und Aussetzung können nach Artikel 35(4) und 37(2) PIPA beschränkt sein; für gesetzlich zwingend zu erhebende Daten kann keine Löschung verlangt werden.
(5) Das Unternehmen prüft, ob die antragstellende Person betroffen oder rechtmäßig bevollmächtigt ist.
(6) Betroffene müssen eigene Daten korrekt eingeben und dürfen keine Daten anderer Personen eintragen.
Artikel 9 (Automatisierte Entscheidungen)
Bei Websiteanfragen trifft das Unternehmen keine wesentlich rechte-/pflichtenrelevanten Entscheidungen durch vollautomatisierte Verarbeitung, einschließlich KI (Artikel 37-2 PIPA). Auch wenn eine Sicherheitsautomatik verdächtige Anfragen blockiert, bleiben Telefon und andere Kontaktwege offen.
Artikel 10 (Leitung Datenschutz)
(1) Das Unternehmen hat eine Leitung Datenschutz mit Gesamtverantwortung für Verarbeitung, Beschwerden und Abhilfe für Betroffene benannt.
- Leitung Datenschutz: BAI HAO, CEO
- Kontakt: Telefon +82-10-9268-8896, E-Mail h.bai@archai.co.kr
(2) Bei Datenschutzfragen, Beschwerden oder Abhilfegesuchen zur Websitenutzung können Betroffene die Leitung Datenschutz kontaktieren. Das Unternehmen antwortet und handelt unverzüglich.
Artikel 11 (Kontakt für Auskunfts- und sonstige Anträge)
Auskunft nach Artikel 35 PIPA und weitere Rechte können wie folgt beantragt werden. Die Leitung Datenschutz nimmt die Anträge direkt entgegen und bearbeitet sie.
- Eingang und Bearbeitung: BAI HAO, Leitung Datenschutz
- Anschrift: Room 710, 7th floor, 643 Dongtan-daero, Dongtan-gu, Hwaseong-si, Gyeonggi-do 18468, Republic of Korea
- Kontakt: Telefon +82-10-9268-8896 oder +82-33-731-7778, E-Mail h.bai@archai.co.kr
Artikel 12 (Abhilfe bei Rechtsverletzungen)
Bei Verletzung von Datenschutzrechten können Betroffene folgende Stellen zur Schlichtung, Beratung oder sonstigen Abhilfe anrufen.
- Schlichtungsausschuss für personenbezogene Daten: 1833-6972 (www.kopico.go.kr)
- Meldestelle für Datenschutzverletzungen: 118 (privacy.kisa.or.kr)
- Koreanische Nationale Polizeibehörde: 182 (ecrm.police.go.kr)
Artikel 13 (Änderungen dieser Richtlinie)
(1) Diese Richtlinie gilt ab 27. Oktober 2026.
(2) Änderungsverlauf
| Version | Gültig ab | Wesentliche Änderungen |
|---|---|---|
| 1.0 | 18. Oktober 2026 | Erstfassung |
| 1.1 | 27. Oktober 2026 | Inhaltsverwaltungssystem auf eigenen Server in Korea verlegt; das verbundene Unternehmen in Kunshan, China, verarbeitet keine Daten mehr im Auftrag (Artikel 3 bis 6) |
(3) Frühere Versionen mit Geltungszeiträumen stehen hier. Wesentliche Änderungen in Version 1.1:
| Artikel | Version 1.0 | Version 1.1 |
|---|---|---|
| 3, 4 | Das verbundene Unternehmen in Kunshan, China, verarbeitet Daten als Auftragsverarbeiter durch Betrieb des Inhaltsverwaltungsservers | Keine Auftragsverarbeitung mehr; verbundenes Unternehmen aus der Liste entfernt |
| 5 | Übermittlung an das verbundene Unternehmen in China: Anfragen passieren bei der Prüfung ihren Server | Keine Übermittlung an das verbundene Unternehmen. Eigene autorisierte Mitarbeitende in China sehen Anfragen im eigenen System auf eigenem Server in Korea über verschlüsseltes privates Netzwerk; keine Speicherung in China |
| 6 | Internes System nur über internes oder verwaltetes privates Netzwerk erreichbar | Unverändert, zusätzlich Betrieb auf eigenem Server in Korea |
Dies ist eine Übersetzung; maßgeblich ist der koreanische Text.