Datenschutzerklärung

1. Registrierung und Kontoverwaltung: Identitätsprüfung, Verknüpfung von Social‑Login, Altersverifikation, Sitzungsverwaltung, Verhinderung missbräuchlicher Nutzung
2. Dienstleistung: Notensuche, Vorschau, Kauf, Ansicht, Download, Audio‑Wiedergabe, Bibliothek, Gruppe, individuelle Aufträge und Kundensupport
3. Vertrag und Zahlung: Bestellung, Zahlung, Credits, Mitgliedschaft, Rückerstattung, Rechnung und Berechtigungsverwaltung
4. KI‑Funktionen: Verarbeitung von Eingaben und Anhängen nach Zustimmung des Nutzers, Ergebnisgenerierung, Sicherheitsprüfung, Verwaltung von Nutzungslimits und Protokollen
5. Dienstverbesserung und Analyse: Nutzungsstatistiken, Service‑Nutzungsabläufe, Fehler‑ und Leistungsanalyse – jeweils auf Basis der Zustimmung des Nutzers
6. Rechtliche Pflichten und Sicherheit: Einhaltung von Gesetzen, Reaktion auf Sicherheitsvorfälle, Streitbeilegung, Verhinderung von Rechtsverletzungen und missbräuchlicher Nutzung
7. Marketing: Bereitstellung von Veranstaltungs- und Werbeinformationen nur bei gesonderter Zustimmung

Das Unternehmen löscht personenbezogene Daten unverzüglich, sobald der Verarbeitungszweck erreicht ist. Die nachfolgenden Informationen können jedoch für die gesetzlich vorgeschriebene Aufbewahrungsdauer, zur Streitbeilegung oder zur Verhinderung missbräuchlicher Nutzung separat gespeichert werden.

Derzeit führt eine Kontolöschung sofort zur Beendigung des Service‑Zugangs und der aktiven Sitzungen. Vertrags‑, Zustimmungs‑ und Audit‑Protokolle können gemäß den gesetzlichen Vorgaben und für die Streitbeilegung teilweise erhalten bleiben; die physische Löschung bzw. Anonymisierung von Konto‑ und Profildaten erfolgt nach einer separaten Datenlebenszyklusrichtlinie. Nutzer können im Menü „Datenschutz und Daten“ ihres Kontos Einsicht, Export und Löschung anfordern.

Das Unternehmen gibt personenbezogene Daten grundsätzlich nicht an Dritte weiter. Eine Weitergabe erfolgt nur mit gesonderter Zustimmung der betroffenen Person oder wenn ein gesetzlicher Sondergrund vorliegt, und dann nur im erforderlichen Umfang. Die Verarbeitung durch externe Dienstleister im Zusammenhang mit Zahlung, Hosting, Authentifizierung, E‑Mail, Analyse und KI‑Funktionen kann je nach Vertrag und Verarbeitungszweck als Auftragsverarbeitung, Weitergabe an Dritte oder grenzüberschreitende Übermittlung gelten; die konkreten Details werden in den nachfolgenden Artikeln und zugehörigen Abschnitten erläutert.

Im Rahmen der Service‑Nutzung kann das Unternehmen die nachfolgenden personenbezogenen Daten in Länder außerhalb Koreas übermitteln und dort speichern. Die Übermittlung erfolgt über TLS‑verschlüsselte Verbindungen, sobald der Nutzer die jeweilige Funktion nutzt oder die Verarbeitung für die Vertragserfüllung erforderlich ist. Die rechtliche Grundlage jeder Übermittlung richtet sich nach Artikel 28‑8 des koreanischen Datenschutzgesetzes sowie nach Einwilligung, Vertragserfüllung oder Auftragsverarbeitung, je nach tatsächlicher Verarbeitungssituation.

Nutzer können optionale KI‑Funktionen, optionale Analysen oder ausländische Zahlungen ablehnen oder die zugehörige Einwilligung widerrufen, um die jeweilige grenzüberschreitende Übermittlung zu verhindern. Wird jedoch die notwendige Authentifizierung, das Hosting, die Datenbank oder der obligatorische E‑Mail‑Versand abgelehnt, kann die Bereitstellung des Services oder bestimmter Funktionen beeinträchtigt sein. Anfragen und Kontolöschungen können im Menü „Datenschutz und Daten“ des Kontos oder per E‑Mail an support@sheetmusic.kr gestellt werden.

1. KI‑Funktionen verarbeiten vom Nutzer eingegebene Texte, Bilder und Dateien sowie die generierten Ergebnisse zum Zweck der Bereitstellung der Funktion, Sicherheitsprüfung, Fehlerbehandlung und Verwaltung von Nutzungslimits.
2. Nutzer dürfen keine sensiblen Daten, wie etwa die koreanische Personenkennziffer, oder ohne rechtliche Befugnis personenbezogene Daten Dritter in KI‑Funktionen eingeben.
3. Der Service verwendet die Eingaben und Ausgaben des Nutzers nicht als Trainingsdaten für eigene generische Modelle. Das Unternehmen nutzt die APIs externer KI‑Anbieter oder Unternehmens‑Setups und konfiguriert, sofern unterstützt, die Verarbeitung so, dass Eingaben und Ausgaben nicht für das generische Modell‑Training des Anbieters verwendet werden. Aufbewahrungsfristen und Sicherheitsprüfungen variieren je nach gewähltem Modell und vertraglichen Bedingungen.
4. Die Zustimmung zur KI‑Verarbeitung kann jederzeit im Menü „Datenschutz und Daten“ des Kontos widerrufen werden. Der Widerruf beeinflusst nicht die Rechtmäßigkeit bereits erfolgter Verarbeitungen, schränkt jedoch zukünftige KI‑Funktionen ein.
5. Unangemessene KI‑Ergebnisse oder datenschutzbezogene Beschwerden können an support@sheetmusic.kr gemeldet werden.

1. Der Service nutzt Cookies sowie Browser‑lokalen und -Sitzungsspeicher, um Login, Sicherheit, Spracheinstellungen, Warenkorb und Funktionszustände zu erhalten.
2. Google Analytics 4 kann, sofern der Nutzer eingewilligt hat, zufällig erzeugte Analyse‑Kennungen, interne Analyse‑Kennungen für eingeloggte Nutzer, Seitenpfade, Service‑Ereignisse, Spracheinstellungen, Geräte‑ und Browserinformationen sowie Zugriffszeitpunkte verarbeiten.
3. Cloudflare Web Analytics und Service‑Performance‑Analyse können Seitenanfragen, Geräte‑, Browser‑ und Netzwerk‑Informationen verarbeiten; die konkrete Identifikations‑ und Aufbewahrungsweise richtet sich nach den jeweiligen Produkteinstellungen.
4. Die Analyse‑Einwilligung kann über das Banner oder im Menü „Datenschutz und Daten“ des Kontos abgelehnt oder widerrufen werden; ein Verzicht beeinträchtigt nicht die Kernfunktionen des Services.
5. Cookies können im Browser blockiert werden, jedoch können essentielle Cookies nicht blockiert werden, da sonst Login, Zahlung und weitere Funktionen möglicherweise nicht funktionieren.

1. Die betroffene Person kann im Rahmen der geltenden Gesetze Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerruf der Einwilligung verlangen. Zudem kann sie über die vom Unternehmen bereitgestellte Export‑Funktion eine Kopie ihrer personenbezogenen Daten erhalten.
2. Anfragen können über das Menü „Datenschutz und Daten“, per E‑Mail oder Telefon gestellt werden; das Unternehmen prüft die Identität des Anfragenden bzw. dessen berechtigten Vertreters und bearbeitet die Anfrage gemäß den gesetzlichen Vorgaben.
3. Wenn gesetzliche Aufbewahrungspflichten bestehen oder die Rechte Dritter gefährdet wären, können einzelne Anfragen eingeschränkt werden; das Unternehmen wird die Gründe hierfür mitteilen.
4. Der Service erlaubt keine Registrierung von Personen unter 14 Jahren. Erkennt das Unternehmen, dass ein Kind unter 14 Jahre ein Konto eröffnet hat, wird das Alter verifiziert, die Kontonutzung eingeschränkt und die personenbezogenen Daten gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.

1. Informationen, deren Aufbewahrungsfrist abgelaufen ist oder deren Verarbeitungszweck erreicht wurde, werden unverzüglich gelöscht.
2. Gesetzlich aufzubewahrende Informationen werden gesichert, sodass sie nicht für andere Zwecke verwendet werden können, und nach Ablauf der Frist gelöscht.
3. Elektronische Dateien werden so gelöscht oder anonymisiert, dass eine Wiederherstellung oder Rekonstruktion praktisch unmöglich ist.

1. Administrative Maßnahmen: Zugriff auf personenbezogene Daten wird auf das notwendige Personal beschränkt; Prozesse und Schutzstandards werden verwaltet.
2. Technische Maßnahmen: Zugriffskontrolle, Authentifizierung, TLS‑Verschlüsselung bei Datenübertragung, getrennte Speicherung kritischer Informationen und regelmäßige Schwachstellenprüfungen.
3. Physische Maßnahmen: Physische Sicherheit und Zutrittskontrolle der Cloud‑ und Rechenzentrumsanbieter, die das Unternehmen nutzt.
4. Incident‑Response‑Maßnahmen: Erkennung von Sicherheitsvorfällen, Log‑Überprüfung, Backup‑ und Wiederherstellungsprozesse sowie Bewertung und Reaktion auf Vorfälle.

1. Datenschutzbeschwerdestelle: 118, privacy.kisa.or.kr
2. Kommission für Datenschutzstreitbeilegung: 1833-6972, www.kopico.go.kr
3. Staatsanwaltschaft: 1301, www.spo.go.kr
4. Polizei: 182, ecrm.police.go.kr

Bei Änderungen der Richtlinie werden das Inkrafttretungsdatum und die wesentlichen Änderungen im Service und im Änderungsprotokoll veröffentlicht. Änderungen, die die Rechte oder Pflichten der betroffenen Person wesentlich beeinflussen, werden gemäß den gesetzlichen Vorgaben oder innerhalb einer angemessenen Frist gesondert mitgeteilt.